DPC的使用方法

DPC的使用方法

DPC即为DeferredProcedureCall，顾名思义就是在一段时间之后调用某一例程或函数。

如果想要隔一段时间就执行自己所写的函数，那么我们可以用DPC，当然也可以用IoTimer，以后我会写关于IoTimer的东西。
现在先说一下DPC的使用步骤，再把代码框架贴在下面，代码是在Win7_x86和Win7_x64下测试通过的。

步骤：
1.初始化一个Timer对象
2.初始化一个DPC对象：说明要延迟调用的函数是哪个函数。
3.初始化间隔时间：间隔多长时间执行函数。
4.设置Timer：将对象和DPC关联起来。

注意： 最后卸载驱动的时候一定要清除对象Timer

如何通过其他驱动程序删除Timer对象，从而达到移除DPC的目的呢，下一篇我将会介绍。

#pragma once
#include <ntifs.h>


VOID DeferredProcedureCall(
    _In_     struct _KDPC *Dpc,
    _In_opt_ PVOID        DeferredContext,
    _In_opt_ PVOID        SystemArgument1,
    _In_opt_ PVOID        SystemArgument2
);

VOID DriverUnload(PDRIVER_OBJECT DriverObject);

.c文件

#include "DPC.h"

KTIMER   Timer;
KDPC     DPC;
LARGE_INTEGER DueTime;

NTSTATUS DriverEntry(PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegisterPath)
{
    NTSTATUS Status = STATUS_UNSUCCESSFUL;
    DriverObject->DriverUnload = DriverUnload;

    KeInitializeTimer(&Timer);
    KeInitializeDpc(&DPC, (PKDEFERRED_ROUTINE)DeferredProcedureCall, NULL);

    // 如果DueTime为正数，则该时间表示从1601/01/01到触发DPC例程的那个时刻，单位是100ns
    // 如果DueTime为负数，则该时间表示间隔多长时间，单位是100ns
    DueTime = RtlConvertLongToLargeInteger(-10 * 1000000);
    KeSetTimer(&Timer, DueTime, &DPC);
    return STATUS_SUCCESS;
}

VOID DeferredProcedureCall(
    _In_     struct _KDPC *Dpc,
    _In_opt_ PVOID        DeferredContext,
    _In_opt_ PVOID        SystemArgument1,
    _In_opt_ PVOID        SystemArgument2
)
{
    DbgPrint("DelayProcedureCall\r\n");
    KeSetTimer(&Timer, DueTime, &DPC);
}


VOID DriverUnload(PDRIVER_OBJECT DriverObject)
{
    KeCancelTimer(&Timer);
    DbgPrint("ByeDriver\r\n");
}