内核驱动主要数据结构

导读： 
　　IRP是I/O request packet的缩写，即I/O请求包。驱动与驱动之间通过IRP进行通信。而使用驱动的应用层调用的CreatFile,ReadFile,WriteFile,DeviceIoControl等函数，说到底也是使用IRP和驱动进行通信。 
　　一个IRP由两部分组成。首先是头部或者叫包的固定部分，是一个IRP结构。紧跟在这个头部之后的是I/O stack locations ，这是一个IO_STACK_LOCATION结构的数组，这个数组中元素的个数是根据情况而定的，由IoAllocateIrp( IN CCHAR StackSize , IN BOOLEAN ChargeQuota ) 时的参数StackSize决定。而StackSize通常由IRP发往的目标DEVICE_OBJECT的 +30 char StackSize决定。而这个StackSize是由设备对象连入所在的设备栈时，根据在设备栈中位置决定的。我们先看看IRP结构和IO_STACK_LOCATION结构的定义。 
　　 IRP结构定义如下  
　　struct _IRP (sizeof=112) 
　　+00 int16 Type 
　　+02 uint16 Size 
　　+04 struct _MDL *MdlAddress 
　　+08 uint32 Flags 
　　+0c union __unnamed14 AssociatedIrp 
　　+0c struct _IRP *MasterIrp 
　　+0c int32 IrpCount 
　　+0c void *SystemBuffer 
　　+10 struct _LIST_ENTRY ThreadListEntry 
　　+10 struct _LIST_ENTRY *Flink 
　　+14 struct _LIST_ENTRY *Blink 
　　+18 struct _IO_STATUS_BLOCK IoStatus 
　　+18 int32 Status 
　　+18 void *Pointer 
　　+1c uint32 Information 
　　+20 char RequestorMode 
　　+21 byte PendingReturned 
　　+22 char StackCount 
　　+23 char CurrentLocation 
　　+24 byte Cancel 
　　+25 byte CancelIrql 
　　+26 char ApcEnvironment 
　　+27 byte AllocationFlags 
　　+28 struct _IO_STATUS_BLOCK *UserIosb 
　　+2c struct _KEVENT *UserEvent 
　　+30 union __unnamed15 Overlay 
　　+30 struct __unnamed16 AsynchronousParameters 
　　+30 function *UserApcRoutine 
　　+34 void *UserApcContext 
　　+30 union _LARGE_INTEGER AllocationSize 
　　+30 uint32 LowPart 
　　+34 int32 HighPart 
　　+30 struct __unnamed3 u 
　　+30 uint32 LowPart 
　　+34 int32 HighPart 
　　+30 int64 QuadPart 
　　+38 function *CancelRoutine 
　　+3c void *UserBuffer 
　　+40 union __unnamed17 Tail 
　　+40 struct __unnamed18 Overlay 
　　+40 struct _KDEVICE_QUEUE_ENTRY DeviceQueueEntry 
　　+40 struct _LIST_ENTRY DeviceListEntry 
　　+40 struct _LIST_ENTRY *Flink 
　　+44 struct _LIST_ENTRY *Blink 
　　+48 uint32 SortKey 
　　+4c byte Inserted 
　　+40 void *DriverContext[4] 
　　+50 struct _ETHREAD *Thread 
　　+54 char *AuxiliaryBuffer 
　　+58 struct _LIST_ENTRY ListEntry 
　　+58 struct _LIST_ENTRY *Flink 
　　+5c struct _LIST_ENTRY *Blink 
　　+60 struct _IO_STACK_LOCATION *CurrentStackLocation 
　　+60 uint32 PacketType 
　　+64 struct _FILE_OBJECT *OriginalFileObject 
　　+40 struct _KAPC Apc 
　　+40 int16 Type 
　　+42 int16 Size 
　　+44 uint32 Spare0 
　　+48 struct _KTHREAD *Thread 
　　+4c struct _LIST_ENTRY ApcListEntry 
　　+4c struct _LIST_ENTRY *Flink 
　　+50 struct _LIST_ENTRY *Blink 
　　+54 function *KernelRoutine 
　　+58 function *RundownRoutine 
　　+5c function *NormalRoutine 
　　+60 void *NormalContext 
　　+64 void *SystemArgument1 
　　+68 void *SystemArgument2 
　　+6c char ApcStateIndex 
　　+6d char ApcMode 
　　+6e byte Inserted 
　　+40 void *CompletionKey 
　　 IO_STACK_LOCATION结构定义如下  
　　struct _IO_STACK_LOCATION (sizeof=36) 
　　+00 byte MajorFunction 
　　+01 byte MinorFunction 
　　+02 byte Flags 
　　+03 byte Control 
　　+04 union __unnamed19 Parameters 
　　+04 struct __unnamed20 Create 
　　+04 struct _IO_SECURITY_CONTEXT *SecurityContext 
　　+08 uint32 Options 
　　+0c uint16 FileAttributes 
　　+0e uint16 ShareAccess 
　　+10 uint32 EaLength 
　　+04 struct __unnamed21 CreatePipe 
　　+04 struct _IO_SECURITY_CONTEXT *SecurityContext 
　　+08 uint32 Options 
　　+0c uint16 Reserved 
　　+0e uint16 ShareAccess 
　　+10 struct _NAMED_PIPE_CREATE_PARAMETERS *Parameters 
　　+04 struct __unnamed22 CreateMailslot 
　　+04 struct _IO_SECURITY_CONTEXT *SecurityContext 
　　+08 uint32 Options 
　　+0c uint16 Reserved 
　　+0e uint16 ShareAccess 
　　+10 struct _MAILSLOT_CREATE_PARAMETERS *Parameters 
　　+04 struct __unnamed23 Read 
　　+04 uint32 Length 
　　+08 uint32 Key 
　　+0c union _LARGE_INTEGER ByteOffset 
　　+0c uint32 LowPart 
　　+10 int32 HighPart 
　　+0c struct __unnamed3 u 
　　+0c uint32 LowPart 
　　+10 int32 HighPart 
　　+0c int64 QuadPart 
　　+04 struct __unnamed23 Write 
　　+04 uint32 Length 
　　+08 uint32 Key 
　　+0c union _LARGE_INTEGER ByteOffset 
　　+0c uint32 LowPart 
　　+10 int32 HighPart 
　　+0c struct __unnamed3 u 
　　+0c uint32 LowPart 
　　+10 int32 HighPart 
　　+0c int64 QuadPart 
　　+04 struct __unnamed24 QueryDirectory 
　　+04 uint32 Length 
　　+08 struct _STRING *FileName 
　　+0c int32 FileInformationClass 
　　+10 uint32 FileIndex 
　　+04 struct __unnamed25 NotifyDirectory 
　　+04 uint32 Length 
　　+08 uint32 CompletionFilter 
　　+04 struct __unnamed26 QueryFile 
　　+04 uint32 Length 
　　+08 int32 FileInformationClass 
　　+04 struct __unnamed27 SetFile 
　　+04 uint32 Length 
　　+08 int32 FileInformationClass 
　　+0c struct _FILE_OBJECT *FileObject 
　　+10 byte ReplaceIfExists 
　　+11 byte AdvanceOnly 
　　+10 uint32 ClusterCount 
　　+10 void *DeleteHandle 
　　+04 struct __unnamed28 QueryEa 
　　+04 uint32 Length 
　　+08 void *EaList 
　　+0c uint32 EaListLength 
　　+10 uint32 EaIndex 
　　+04 struct __unnamed29 SetEa 
　　+04 uint32 Length 
　　+04 struct __unnamed30 QueryVolume 
　　+04 uint32 Length 
　　+08 int32 FsInformationClass 
　　+04 struct __unnamed30 SetVolume 
　　+04 uint32 Length 
　　+08 int32 FsInformationClass 
　　+04 struct __unnamed31 FileSystemControl 
　　+04 uint32 OutputBufferLength 
　　+08 uint32 InputBufferLength 
　　+0c uint32 FsControlCode 
　　+10 void *Type3InputBuffer 
　　+04 struct __unnamed32 LockControl 
　　+04 union _LARGE_INTEGER *Length 
　　+08 uint32 Key 
　　+0c union _LARGE_INTEGER ByteOffset 
　　+0c uint32 LowPart 
　　+10 int32 HighPart 
　　+0c struct __unnamed3 u 
　　+0c uint32 LowPart 
　　+10 int32 HighPart 
　　+0c int64 QuadPart 
　　+04 struct __unnamed33 DeviceIoControl 
　　+04 uint32 OutputBufferLength 
　　+08 uint32 InputBufferLength 
　　+0c uint32 IoControlCode 
　　+10 void *Type3InputBuffer 
　　+04 struct __unnamed34 QuerySecurity 
　　+04 uint32 SecurityInformation 
　　+08 uint32 Length 
　　+04 struct __unnamed35 SetSecurity 
　　+04 uint32 SecurityInformation 
　　+08 void *SecurityDescriptor 
　　+04 struct __unnamed36 MountVolume 
　　+04 struct _VPB *Vpb 
　　+08 struct _DEVICE_OBJECT *DeviceObject 
　　+04 struct __unnamed36 VerifyVolume 
　　+04 struct _VPB *Vpb 
　　+08 struct _DEVICE_OBJECT *DeviceObject 
　　+04 struct __unnamed37 Scsi 
　　+04 *Srb 
　　+04 struct __unnamed38 QueryQuota 
　　+04 uint32 Length 
　　+08 void *StartSid 
　　+0c struct _FILE_GET_QUOTA_INFORMATION *SidList 
　　+10 uint32 SidListLength 
　　+04 struct __unnamed29 SetQuota 
　　+04 uint32 Length 
　　+04 struct __unnamed39 QueryDeviceRelations 
　　+04 int32 Type 
　　+04 struct __unnamed40 QueryInterface 
　　+04 struct _GUID *InterfaceType 
　　+08 uint16 Size 
　　+0a uint16 Version 
　　+0c struct _INTERFACE *Interface 
　　+10 void *InterfaceSpecificData 
　　+04 struct __unnamed41 DeviceCapabilities 
　　+04 struct _DEVICE_CAPABILITIES *Capabilities 
　　+04 struct __unnamed42 FilterResourceRequirements 
　　+04 struct _IO_RESOURCE_REQUIREMENTS_LIST *IoResourceRequirementList 
　　+04 struct __unnamed51 ReadWriteConfig 
　　+04 uint32 WhichSpace 
　　+08 void *Buffer 
　　+0c uint32 Offset 
　　+10 uint32 Length 
　　+04 struct __unnamed52 SetLock 
　　+04 byte Lock 
　　+04 struct __unnamed53 QueryId 
　　+04 int32 IdType 
　　+04 struct __unnamed54 QueryDeviceText 
　　+04 int32 DeviceTextType 
　　+08 uint32 LocaleId 
　　+04 struct __unnamed55 UsageNotification 
　　+04 byte InPath 
　　+05 byte Reserved[3] 
　　+08 int32 Type 
　　+04 struct __unnamed56 WaitWake 
　　+04 int32 PowerState 
　　+04 struct __unnamed57 PowerSequence 
　　+04 struct _POWER_SEQUENCE *PowerSequence 
　　+04 struct __unnamed58 Power 
　　+04 uint32 SystemContext 
　　+08 int32 Type 
　　+0c union _POWER_STATE State 
　　+0c int32 SystemState 
　　+0c int32 DeviceState 
　　+10 int32 ShutdownType 
　　+04 struct __unnamed59 StartDevice 
　　+04 struct _CM_RESOURCE_LIST *AllocatedResources 
　　+08 struct _CM_RESOURCE_LIST *AllocatedResourcesTranslated 
　　+04 struct __unnamed60 WMI 
　　+04 uint32 ProviderId 
　　+08 void *DataPath 
　　+0c uint32 BufferSize 
　　+10 void *Buffer 
　　+04 struct __unnamed61 Others 
　　+04 void *Argument1 
　　+08 void *Argument2 
　　+0c void *Argument3 
　　+10 void *Argument4 
　　+14 struct _DEVICE_OBJECT *DeviceObject 
　　+18 struct _FILE_OBJECT *FileObject 
　　+1c function *CompletionRoutine 
　　+20 void *Context 
　　 FILE_OBJECT结构定义如下  
　　+0x000 Type : Int2B 
　　+0x002 Size : Int2B 
　　+0x004 DeviceObject : Ptr32 _DEVICE_OBJECT 
　　+0x008 Vpb : Ptr32 _VPB 
　　+0x00c FsContext : Ptr32 Void 
　　+0x010 FsContext2 : Ptr32 Void 
　　+0x014 SectionObjectPointer : Ptr32 _SECTION_OBJECT_POINTERS 
　　+0x018 PrivateCacheMap : Ptr32 Void 
　　+0x01c FinalStatus : Int4B 
　　+0x020 RelatedFileObject : Ptr32 _FILE_OBJECT 
　　+0x024 LockOperation : UChar 
　　+0x025 DeletePending : UChar 
　　+0x026 ReadAccess : UChar 
　　+0x027 WriteAccess : UChar 
　　+0x028 DeleteAccess : UChar 
　　+0x029 SharedRead : UChar 
　　+0x02a SharedWrite : UChar 
　　+0x02b SharedDelete : UChar 
　　+0x02c Flags : Uint4B 
　　+0x030 FileName : _UNICODE_STRING 
　　+0x038 CurrentByteOffset : _LARGE_INTEGER 
　　+0x040 Waiters : Uint4B 
　　+0x044 Busy : Uint4B 
　　+0x048 LastLock : Ptr32 Void 
　　+0x04c Lock : _KEVENT 
　　+0x05c Event : _KEVENT 
　　+0x06c CompletionContext : Ptr32 _IO_COMPLETION_CONTEXT 
　　 UNICODE_STRING结构定义如下  
　　+0x000 Length : Uint2B 
　　+0x002 MaximumLength : Uint2B 
　　+0x004 Buffer : Ptr32 Uint2B 
　　 DRIVER_OBJECT结构定义如下 +0x000 Type : Int2B 
　　+0x002 Size : Int2B 
　　+0x004 DeviceObject : Ptr32 _DEVICE_OBJECT 
　　+0x008 Flags : Uint4B 
　　+0x00c DriverStart : Ptr32 Void 
　　+0x010 DriverSize : Uint4B 
　　+0x014 DriverSection : Ptr32 Void 
　　+0x018 DriverExtension : Ptr32 _DRIVER_EXTENSION 
　　+0x01c DriverName : _UNICODE_STRING 
　　+0x024 HardwareDatabase : Ptr32 _UNICODE_STRING 
　　+0x028 FastIoDispatch : Ptr32 _FAST_IO_DISPATCH 
　　+0x02c DriverInit : Ptr32 long 
　　+0x030 DriverStartIo : Ptr32 void 
　　+0x034 DriverUnload : Ptr32 void 
　　+0x038 MajorFunction : [28] Ptr32 long 
　　 DEVICE_OBJECT结构定义如下  
　　+0x000 Type : Int2B 
　　+0x002 Size : Uint2B 
　　+0x004 ReferenceCount : Int4B 
　　+0x008 DriverObject : Ptr32 _DRIVER_OBJECT 
　　+0x00c NextDevice : Ptr32 _DEVICE_OBJECT 
　　+0x010 AttachedDevice : Ptr32 _DEVICE_OBJECT 
　　+0x014 CurrentIrp : Ptr32 _IRP 
　　+0x018 Timer : Ptr32 _IO_TIMER 
　　+0x01c Flags : Uint4B 
　　+0x020 Characteristics : Uint4B 
　　+0x024 Vpb : Ptr32 _VPB 
　　+0x028 DeviceExtension : Ptr32 Void 
　　+0x02c DeviceType : Uint4B 
　　+0x030 StackSize : Char 
　　+0x034 Queue : __unnamed 
　　+0x05c AlignmentRequirement : Uint4B 
　　+0x060 DeviceQueue : _KDEVICE_QUEUE 
　　+0x074 Dpc : _KDPC 
　　+0x094 ActiveThreadCount : Uint4B 
　　+0x098 SecurityDescriptor : Ptr32 Void 
　　+0x09c DeviceLock : _KEVENT 
　　+0x0ac SectorSize : Uint2B 
　　+0x0ae Spare1 : Uint2B 
　　+0x0b0 DeviceObjectExtension : Ptr32 _DEVOBJ_EXTENSION 
　　+0x0b4 Reserved : Ptr32 Void 
　　 IO_STATUS_BLOCK结构定义如下  
　　+0x000 Status : Int4B 
　　+0x000 Pointer : Ptr32 Void 
　　+0x004 Information : Uint4B 

本文转自 
http://hi.baidu.com/%C4%AB%C1%E9%D2%C1%C8%BB/blog/item/5c747ad3eff4a2dba8ec9aef.html