003 Windows驅動之應用層與核心層通訊

我們在進行win32開發的時候，肯定都接觸過windows的訊息機制，訊息會被封裝成乙個結構體：msg。我們做驅動開發的時候，訊息被封裝成了另外乙個結構體，也就是irp(i/o request package)。我們用windbg工具檢視一下irp結構體：

kd> dt _irp nt!_irp +0x000 type : int2b +0x002 size : uint2b +0x004 mdladdress : ptr32 _mdl +0x008 flags : uint4b +0x00c associatedirp : +0x010 threadlistentry : _list_entry +0x018 iostatus : _io_status_block +0x020 requestormode : char +0x021 pendingreturned : uchar +0x022 stackcount : char +0x023 currentlocation : char +0x024 cancel : uchar +0x025 cancelirql : uchar +0x026 apcenvironment : char +0x027 allocationflags : uchar +0x028 useriosb : ptr32 _io_status_block +0x02c userevent : ptr32 _kevent +0x030 overlay : +0x038 cancelroutine : ptr32 void +0x03c userbuffer : ptr32 void +0x040 tail :

我們對irp有了乙個初步的了解以後，就可以建立乙個裝置物件了。至於裝置物件要記住這一點，在進行應用程式和驅動程式互動的時候必須要提供乙個裝置物件。建立裝置物件**如下：

ntstatus createdevice
(pdriver_object pdriverobject)
// do_buffered_io作業系統將應用程式提供緩衝區的資料複製到核心模式下的位址中。
pdeviceobj->flags |
= do_buffered_io;
//建立符號鏈結，通過符號鏈結能夠找到相應的裝置物件，如下圖
rtlinitunicodestring
(&ussymname, l"\\??\\littlefish");
status =
iocreatesymboliclink
(&ussymname,
&usdevname);if
(!nt_success
(status)
)return status_success;
}

建立好裝置物件以後，使用winobj進行檢視，這樣是我們一下明白很多

建立好裝置物件以後，開始設定irp與派遣函式。派遣函式的設定是在_driver_object中majorfunction成員，majorfunction一般是處理一些常用的請求，例如讀寫，建立，關閉等等。下面我們看下**：

ntstatus driverentry
(pdriver_object pdriver, punicode_string preg)
else
//設定派遣函式
pdriver->majorfunction[irp_mj_create]
= createcompleteroutine;
pdriver->majorfunction[irp_mj_close]
= closecompleteroutine;
pdriver->majorfunction[irp_mj_read]
= readcompleteroutine;
pdriver->majorfunction[irp_mj_write]
= writeompleteroutine;
pdriver->driverunload = unloaddriver;
return status_success;
}

void
checkdriver()
closehandle
(hfile)
;}

核心層完整**如下：

#include
void unloaddriver
(pdriver_object pdriver)
}//建立裝置物件
ntstatus createdevice
(pdriver_object pdriverobject)
pdeviceobj->flags |
= do_buffered_io;
//建立符號鏈結
rtlinitunicodestring
(&ussymname, l"\\??\\littlefish");
status =
iocreatesymboliclink
(&ussymname,
&usdevname);if
(!nt_success
(status)
)return status_success;
}//派遣函式的固定寫法
ntstatus createcompleteroutine
(pdevice_object pdeviceobject, pirp pirp)
ntstatus closecompleteroutine
(pdevice_object pdeviceobject, pirp pirp)
ntstatus readcompleteroutine
(pdevice_object pdeviceobject, pirp pirp)
ntstatus writeompleteroutine
(pdevice_object pdeviceobject, pirp pirp)
ntstatus driverentry
(pdriver_object pdriver, punicode_string preg)
else
//派遣函式
pdriver->majorfunction[irp_mj_create]
= createcompleteroutine;
pdriver->majorfunction[irp_mj_close]
= closecompleteroutine;
pdriver->majorfunction[irp_mj_read]
= readcompleteroutine;
pdriver->majorfunction[irp_mj_write]
= writeompleteroutine;
pdriver->driverunload = unloaddriver;
return status_success;
}

應用層完整**：

#include
#include
void
checkdriver()
closehandle
(hfile);}
intmain()

003 Windows驅動之應用層與核心層通訊

Linux驅動之網路驅動應用

Windows驅動之PNP狀態轉換

Windows核心原理與實現之驅動物件和裝置物件

003 Windows驅動之應用層與核心層通訊

Linux驅動之網路驅動應用

Windows驅動之PNP狀態轉換

Windows核心原理與實現之驅動物件和裝置物件

相關推薦