一些使用过的宏和内核函数

#pragma warning(disable:XXXX) 禁止某个警告

NT_ASSERT( pData ); 指针是否合法

KdPrint(()) 调试输出

 

#define PAGEDCODE code_seg("PAGE") 分页代码

#define LOCKEDCODE code_seg() 非分页代码

#define INITCODE code_seg("INIT") 初始化代码

#define PAGEDDATA data_seg("PAGEDATA") 分页数据

#define LOCKEDDATA data_seg() 非分页数据

#define INITDATA data_seg("INITDATA") 初始化数据

 

 

KeGetCurrentIrql() 获取当前IRQL

RtlCopyUnicodeString() 拷贝Unicode字符串

IoCreateDevice() 创建设备对象

IoDeleteDevice() 删除设备对象

IoGetDeviceObjectPointer() 通过对象名获取设备对象

IoCreateSymbolicLink() 创建符号链接