Inisialisasi Filter

Driver crash dump diinisialisasi pada tahap awal proses crash atau hibernasi sistem. Namun, driver filter diinisialisasi segera setelah dimuat. Ini memberi driver filter kesempatan untuk melakukan inisialisasi yang diperlukan yang tidak dapat dilakukan selama waktu inisialisasi crash, seperti mengalokasikan memori.

Di tumpukan driver crash dump, driver filter diinisialisasi selama waktu boot sistem. Anda dapat menonaktifkan dan mengaktifkan kembali crash dump kapan saja ketika sistem berjalan, sehingga driver filter crash dump tidak boleh membuat asumsi tentang beban driver dan waktu bongkar. Untuk hibernasi, driver filter dimuat dan diinisialisasi saat hibernasi dimulai.

Setelah driver filter dimuat ke dalam memori, driver crash dump menjalankan fungsi DriverEntry dari driver filter untuk menginisialisasi driver filter. Fungsi DriverEntry standar mengambil dua argumen (DriverObject dan RegistryPath). Ketika driver filter dipanggil, DriverObject menunjuk ke struktur FILTER_EXTENSION , dan RegistryPath menunjuk ke struktur FILTER_INITIALIZATION_DATA .

Untuk menyelesaikan proses inisialisasi, driver filter harus menginisialisasi struktur FILTER_INITIALIZATION_DATA dan mengembalikannya ke driver crash dump.