Windows内核学习笔记(二)-- IoCallDriver函数与PoCallDriver函数

      今天看书的时候看到了这两个函数,开始还没在意,以为是同一个,功能应该一样。后来想想一样的干嘛还弄两个呢,于是就查了一下,发现这两个函数差别还蛮大的。

首先来看这两个函数的原型:

      除了函数名不同之外,其他都一样。参数都是两个,一个是设备对象的指针,另一个是IRP请求对象的指针。返回值也是一样。那么区别到底是什么呢?

      我们来看WDK Documentation上的解释:

The IoCallDriver routine sends an IRP to the driver associated with a specified device object.

The PoCallDriver routine passes a power IRP to the next-lower driver in the device stack. (Windows Server 2003, Windows XP, and Windows 2000 only.)

      从上面的这两句话中可以看出:IoCallDriver这个函数向DeviceObject设备对象的驱动对象发送一个IRP请求;而PoCallDriver函数向设备栈中的下层设备传递一个主功能号为IRP_MJ_POWER的请求,且限于特定的OS。

      而且,调用IoCallDriver之前,主调驱动程序必须要为目标驱动程序建立IRP里的I/O stack location;同时,调用时,IoCallDriver函数还会帮助驱动程序将输入参数的DeviceObject值赋给IO_STACK_LOCATION结构里的DeviceObject成员。

 

  • 1
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值