驱动程序层次结构、PIRP结构、IO_STACK_LOCATION结构

最新推荐文章于 2023-06-04 23:30:44 发布
VIP文章 最新推荐文章于 2023-06-04 23:30:44 发布
阅读量4.6k 收藏 1
点赞数
分类专栏： windows驱动设计 文章标签： io windows parameters alignment object 数据结构
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iqian1314/article/details/5644803
版权

一、驱动程序层次结构

 

在《Windows驱动开发详解》的第四章简单介绍了一下驱动程序的层次结构，但介绍得不清不楚，反复看了几遍，仍然是一分清楚，九分糊涂。为此，花了几个小时来查阅相关资料，最后分别参考《Windows驱动开发详解》和《Windows操作系统原理第2版》，才算有了个初步的认识。

 

要想详细解释驱动程序的层次结构，以我现在的水平可能还没那个能力，但或许能通过文字的形式让自己多一分认识。

 

1.再看DriverEntry和HelloDDKDispatchRoutine函数

要想理解驱动程序的层次结构，还得再来看看第一个驱动程序的大致流程。我们知道，驱动程序的入口函数是DriverEntry，而在DriverEntry函数中，对DRIVER_OBJECT结构体进行了初始化。其中MajorFunction成员是用来设置IRP对应的派遣函数，这样使用该驱动程序进行不同的I/O请求时，就会相应相应的派遣函数。下面是DriverEntry函数中对MajorFunction成员的初始化设置：

 

pDriverObject->MajorFunction[IRP_MJ_CREATE] = ( PDRIVER_DISPATCH ) HelloDDKDispatchRoutine;
pDriverObject->MajorFunction[IRP_MJ_CLOSE] = ( PDRIVER_DISPATCH ) HelloDDKDispatchRoutine;
pDriverObject->MajorFunction[IRP_MJ_WRITE] = ( PDRIVER_DISPATCH ) HelloDDKDispatchRoutine;
pDriverO

最低0.47元/天 解锁文章
Iqian1314
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
TCP、IP驱动结构介绍
11-20
这要介绍了LINUX TCP/IP驱动模型，并对其进行了详细分析
Windows驱动开发学习记录-IRP取消例程问题
时空之中的灵魂
02-27 169
接着把 IRP状态设置为 STATUS_PENDING, 再返回 STATUS_PENDING。这种取消函数会引起问题，在XP上表现为系统假死，在WIn7 x64上直接崩溃，如图。先调用 IoSetCancelRoutine设置取消例程为自定义函数。原因是取消例程的自旋锁的问题， 代码中要加上。一般设置IRP取消例程很简单，大致代码如下。
驱动理解备忘录
zyorz的博客
06-01 252
驱动层次结构 NT式以及WDM驱动都可以分层，即设备创建时，先创建底层PDO(物理设备对象，PNP管理器创建)，随后创建高层FDO(功能设备对象,IoCreateDevice创建)。 垂直遍历设备对象： 底层设备对象寻找上一层设备对象，通过对象结构体内AttachedDevice成员从下往上寻找上一层设备对象。若想从上向下寻找，则需要在自定义设备扩展中保存低一层设备对象。 水平遍历设备对象： 同一...
tiechui_lesson02_创建设备与简单通信
简单的笔记本
05-06 69
学习了驱动对象与设备对象的关系以及创建对象和符号连接与应用层通信的方式。
菜鸟之驱动开发9
mmdev
08-23 138
在上两节，我们分别介绍了驱动与应用程序通信的缓冲区与直接访问模式，今天介绍第三种方式。我们在上一节的代码上做修改即可。 首先修改ctl_code.h为 #ifndef CTL_CODE #pragma message("\n \n-----------EXEģʽ . Include winioctl.h ") #include<winioctl.h> //CTL_CODE n...
15.driverbase-IRP、IO_STACK_LOCATION、文件三种读写方式(buffer/driect/other)、DeviceIoControl
hgy413的专栏
02-16 2413
IRP简介 文件读写的三种方式简介及windbg调试 DeviceIoControl与驱动交互
[Win32驱动10] 派遣函数与读写方式
輚至消亡
10-21 472
1. 派遣函数 在Windows中，用户态进程的各类IO请求最后都会转化成对应的IRP请求并发送给底层驱动。其流程差不多是这样的，拿WriteFile来举例: 在用户态调用WriteFile函数 WriteFile会调用NTDLL.dll中的NtWriteFile函数 NtWriteFile会陷入内核调用系统服务NtWriteFile(注意只是相同的名字，但本质完全不同) NtWriteFile会生成相应的IRP，对应IRP类型为: IRP_MJ_WRITE并将其发送给底层对应驱动 IRP会顺次
Windows驱动程序开发（七）--- 派遣函数
dabenxiong的专栏
05-16 1636
派遣函数主要功能是负责处理I/O请求，其中大部分I/O
关于windows驱动中的IO_STACK_LOCATION
最新发布
要把所有那些负面的信息当做对自身行为的评价，而不是对自身价值的评判。
06-04 627
理解IO_STACK_LOCATION是驱动入门的一个重要知识点，该结构体是理解驱动工作过程的核心知识之一。闲话不多时，直接看代码，看完下面几段windows源码，你要还不能理解，直接来找我。
派遣函数类型
qq_41490873的博客
07-25 246
IRP类型 IRP类型 来源 IRP_MJ_ CREATE CreateFile IRP_MJ_CLOSE CloseHandle IRP_MJ_CLEANUP CloseHandle IRP_MJ_ DEVICE_CONTROL DeviceIoControl IRP_MJ_ PNP 即插即用消息，NT驱动不支持此种IRP,只有WDM驱动才支持 IRP_MJ_POWER 在操作系统处理电源时，产生此IRP IRP_MJ_QUERY_INFORMATION GetFi
pirp3
03-26
pirp3
Implementation of the PIRP protocol-开源
04-24
协议的实现，使人们可以汇总为一个地址，形式类似于电子邮件地址，个人数据（例如电子地址或电话号码）。 这对于诸如移动电话的手持设备将是有用的。
QQ密码记录程序
05-15
filterDeviceObject->Flags|=(targetDevice->Flags&(DO_DIRECT_IO|DO_BUFFERED_IO)); ObDereferenceObject(fileOjbect); return STATUS_SUCCESS; 2.设置完成例程 PDEVICE_EXTENSION pdx; pdx=(PDEVICE_EXTENSION)...
郁金香vc过驱动保护
05-15
郁金香VC++过驱动保护全套 免key版 天異赤提供 教程下载地址获取方法: 第一步:打开下方链接,填写QQ邮箱,系统会往QQ邮箱发一封确认订阅邮件 第二步:打开QQ邮箱查看邮件,确认订阅,订阅成功后系统会自动把下载地址和...
驱动无法安装成功的解决办法
Iqian1314的专栏
07-14 5195
<br />经过几天的努力，终于解决了驱动安装不成功的问题，原因是出在操作系统上面，只有有些GHOST操作系统不能安装此驱动程序，问题就出在GHOST系统之间以及GHOST系统和正常安装系统之间存在什么区别，分析了几百个回合，最后终于发现问题的根本所在:GHOST为了实现快速安装操作系统，中间省掉了很多系统文件，经过分析，解决办法出炉：在注册表中加入以下项即可：<br /> <br /> <br />[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/Current
VMWare+Windbg双机调试终于成功！
Iqian1314的专栏
07-08 3361
<br />经历了几天的苦战，终于将VMWare+Windbg双机调试环境搭建起来并且开始运作，期间遇到了很多的问题，记录一些作为备案，以便以后遇到类似的问题可以参考，避免浪费不必要的时间。<br /> <br />主要的在前一篇中已说明<br /> <br />1、关于KdPrint的用法问题：如果在DbgView中没有KdPrint的输出信息，解决方法：在DbgView的DBGVIEW，勾上Capture Kernel，然后再安装驱动，应该能看到DriverEntry和AddDivice里的调试信息。<
完成I/O请求
Iqian1314的专栏
05-26 3176
完成I/O请求每个IRP都渴望被完成。在标准模型中，你至少有两种完成IRP的环境。DpcForIsr通常用于完成导致最近中断的IRP。派遣函数也可以在下面这两种情况下完成IRP： 如果请求是错误的(可以以容易的检测方式查明，例如要求打印机倒纸请求或卸载键盘请求)，则派遣例程应以失败方式完成该请求并返回适当的出错代码。    如果请求要求得到的仅是派遣函数可以容易确定的信息(例如
公司6600板卡驱动环境搭建和调试
Iqian1314的专栏
07-05 1550
公司6600板卡驱动环境搭建和调试：由于重新装了系统，导致板卡驱动的编译调试环境没了，只有重新搭建环境。先装了XP系统，让人郁闷得是居然这个盘的XP系统无法识别鼠标，这还是第一次碰到，郁闷之极，没办法，重新找了一张光盘再装一次吧，这次还好，再装PC驱动。然后VC6.0+DDK，再在VC6.0中编译驱动程序，结果提示链接错误：LINK : fatal error LNK1146: no argument specified with option /"/libpath：/上网查原因，按照网上的方法，基本上都行
代码实现一个简单的widows驱动程序编程
05-29
很抱歉，作为AI语言模型，我无法提供完整的驱动程序代码，但是我可以为您提供一个简单的驱动程序示例，供您参考。 示例代码如下： ```c #include <ntddk.h> // 驱动程序入口函数 NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath) { UNREFERENCED_PARAMETER(RegistryPath); // 初始化驱动程序对象 DriverObject->DriverUnload = Example_Unload; // 注册设备对象 UNICODE_STRING DeviceName; RtlInitUnicodeString(&DeviceName, L"\\Device\\ExampleDevice"); PDEVICE_OBJECT DeviceObject = NULL; NTSTATUS Status = IoCreateDevice(DriverObject, 0, &DeviceName, FILE_DEVICE_UNKNOWN, 0, FALSE, &DeviceObject); if (!NT_SUCCESS(Status)) { return Status; } // 注册设备对象处理函数 DriverObject->MajorFunction[IRP_MJ_CREATE] = Example_Create; DriverObject->MajorFunction[IRP_MJ_CLOSE] = Example_Close; DriverObject->MajorFunction[IRP_MJ_DEVICE_CONTROL] = Example_IoControl; // 设置设备对象的标志 DeviceObject->Flags |= DO_DIRECT_IO; DeviceObject->Flags &= ~DO_DEVICE_INITIALIZING; return STATUS_SUCCESS; } // 设备对象创建处理函数 NTSTATUS Example_Create(IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp) { UNREFERENCED_PARAMETER(DeviceObject); Irp->IoStatus.Status = STATUS_SUCCESS; Irp->IoStatus.Information = 0; IoCompleteRequest(Irp, IO_NO_INCREMENT); return STATUS_SUCCESS; } // 设备对象关闭处理函数 NTSTATUS Example_Close(IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp) { UNREFERENCED_PARAMETER(DeviceObject); Irp->IoStatus.Status = STATUS_SUCCESS; Irp->IoStatus.Information = 0; IoCompleteRequest(Irp, IO_NO_INCREMENT); return STATUS_SUCCESS; } // 设备对象IO控制处理函数 NTSTATUS Example_IoControl(IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp) { UNREFERENCED_PARAMETER(DeviceObject); PIO_STACK_LOCATION IrpStack = IoGetCurrentIrpStackLocation(Irp); ULONG ControlCode = IrpStack->Parameters.DeviceIoControl.IoControlCode; switch (ControlCode) { case IOCTL_EXAMPLE_SET_DATA: // 处理设置数据的操作 break; case IOCTL_EXAMPLE_GET_DATA: // 处理获取数据的操作 break; default: Irp->IoStatus.Status = STATUS_INVALID_DEVICE_REQUEST; Irp->IoStatus.Information = 0; IoCompleteRequest(Irp, IO_NO_INCREMENT); return STATUS_INVALID_DEVICE_REQUEST; } Irp->IoStatus.Status = STATUS_SUCCESS; Irp->IoStatus.Information = 0; IoCompleteRequest(Irp, IO_NO_INCREMENT); return STATUS_SUCCESS; } // 驱动程序卸载处理函数 VOID Example_Unload(IN PDRIVER_OBJECT DriverObject) { UNICODE_STRING DeviceName; RtlInitUnicodeString(&DeviceName, L"\\Device\\ExampleDevice"); // 删除设备对象 IoDeleteDevice(DriverObject->DeviceObject); // 卸载驱动程序 DriverObject->DriverUnload = NULL; } ``` 该示例驱动程序是一个基本的设备驱动程序，包含设备对象创建、关闭、IO控制等处理函数。您可以根据实际需要进行修改和添加。请注意，驱动程序开发需要熟悉Windows内核编程，同时需要小心谨慎，以避免对系统产生负面影响。建议您参考相关的教材或者网上的资源，以帮助您完成驱动程序的编写。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值