Filter-hook драйвер: не вызывается диспатчер?

Question

[3ka5_cat]

Доброго времени суток

Пытаюсь написать легаси filter-hook драйвер который бы блокировал трафик на определенный порт.



Указываю диспатчер

DriverObject->MajorFunction[IRP_MJ_DEVICE_CONTROL] = DrvDispatch;

Запускаю на таргете Ipfilter драйвер

net start ipfilterdriver



После этого через VisualDDK запускаю в дебаге свой фильтр. Но при отправке пакетов диспатчер не вызывается.



Что я делаю не так?

Answer 1

[3ka5_cat]

Забывал регистрировать filter-hook callback function сразу в DriverEntry.
Registering and Clearing a Filter Hook