如何识别注册表操作被重定向/反映？

Question

当我们使用 CmRegisterCallbackEx 注册注册表回调时，如何识别我们收到的用于注册表操作的回调被重定向/反映？

Answer 1

CmRegisterCallbackEx将为每个操作调用您的函数。您的职责是处理它所需的操作并返回STATUS_SUCCESS以执行它不处理的操作，以便Windows知道调用堆栈中的下一个过滤器。您可以在此链接上阅读更多相关信息：Registry Filter Drivers (Part 1)。