[Windows 驱动开发] MDL 共享内存，实现 r0 和 r3 通信

背景

默认情况下，进程内存有一半为内核所有，一半为进程本身所有。但是因为 r3 的进程在不断的切换，所以不能在 r0 直接分配一个低位的内存（你不知道现在正在哪个进程的高位中）。

当然，使用 KeStackAttachProcess 附加到指定的进程上操作内存（读/写），最后再使用 KeUnstackDetachProcess 脱离进程，这样也可以实现 r0 和 r3 通信，但更推荐使用 MDL 的方式对将同一块物理内存同时映射到 r0 和 r3，这样我们只需要使用 DeviceIoControl 向驱动发送一个指针就可以 “一劳永逸” 的实现通信了（也不需要担心 IRP Hook 的风险）。

实现方式有两种：（代码来自网络）

• 用户态进程分配空间，内核态去映射。

// assume uva is a virtual address in user space, uva_size is its size
MDL * mdl = IoAllocateMdl(uva, uva_size, FALSE, FALSE, NULL);
ASSERT(mdl);
__try {
	MmProbeAndLockPages(mdl, UserMode, IoReadAccess);
} __except(EXCEPTION_EXECUTE_HANDLER) {
	DbgPrint("error code = %d", GetExceptionCode);
}
PVOID kva = MmGetSystemAddressForMdlSafe(mdl, NormalPagePriority);
// use kva 
// …
 
MmUnlockPages(mdl);
IoFreeMdl(mdl);

• 内核态分配空间，用户态进程去映射。

PVOID kva = ExAllocatePoolWithTag(NonPagedPool, 1024, (ULONG)'PMET');
MDL * mdl = IoAllocateMdl(uva, uva_size, FALSE, FALSE, NULL);
ASSERT(mdl);
__try {
	MmBuildMdlForNonPagedPool(mdl);
} __except(EXCEPTION_EXECUTE_HANDLER) {
	DbgPrint("error code = %d", GetExceptionCode);
}
 
PVOID uva = MmMapLockedPagesSpecifyCache(mdl, UserMode, MmCached, NULL, FALSE, NormalPagePriority);