驱动对象与设备对象结构解析

最新推荐文章于 2024-04-04 22:25:18 发布

Plastilina

最新推荐文章于 2024-04-04 22:25:18 发布

阅读量424

点赞数

分类专栏：内核数据结构体解析

本文链接：https://blog.csdn.net/MZLI_L/article/details/106994641

版权

本文详细解析了DRIVER_OBJECT和DEVICE_OBJECT结构体，包括它们的字段含义和在驱动程序中的作用。DRIVER_OBJECT包含了驱动的初始化函数、卸载函数、设备对象等信息；DEVICE_OBJECT则描述了设备的状态、属性、设备链以及IRP处理等细节。

摘要由CSDN通过智能技术生成

内核结构体简介

- DRIVER_OBJECT
- DEVICE_OBJECT

参考《windows驱动开发技术详解》、MSDN与网上诸多文章
感谢前辈们的无私贡献

DRIVER_OBJECT

DRIVER_OBJECT 　全字段解析

+0x0	SHORT Type;                                                      
+0x2	SHORT Size;                                                          
+0x4	struct _DEVICE_OBJECT* DeviceObject;                             
+0x8	ULONG Flags;                                                            
+0xc	VOID* DriverStart;                                                     
+0x10	ULONG DriverSize;                                                 
+0x14	VOID* DriverSection;                                                  
+0x18	struct _DRIVER_EXTENSION* DriverExtension;                          
+0x1c	struct _UNICODE_STRING DriverName;                                
+0x24	struct _UNICODE_STRING* HardwareDatabase;                             
+0x28	struct _FAST_IO_DISPATCH* FastIoDispatch;                             
+0x2c	LONG (*DriverInit)(struct _DRIVER_OBJECT* arg1, struct _UNICODE_STRING* arg2); 
+0x30	VOID (*DriverStartIo)(struct _DEVICE_OBJECT* arg1, struct _IRP* arg2);  
+0x34	VOID (*DriverUnload)(struct _DRIVER_OBJECT* arg1);                   
+0x38	LONG (*MajorFunction[28])