正如标题所述，这怎么可能？基本上，我想拦截来自NetShareEnum函数的调用，就像通过IRP_MJ_DIRECTORY_CONTROL例程之前/之后拦截对ReadDirectoryChangesW的调用一样。文件系统微型过滤器足以完成任务吗？是否有主要/次要功能来注册前后回调？