driver_object结构几个域的说明

最新推荐文章于 2023-11-27 22:22:32 发布
最新推荐文章于 2023-11-27 22:22:32 发布
阅读量413 收藏
点赞数
分类专栏： windows底层 文章标签： object table
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cshcmqcsh/article/details/6451399
版权

首先明确映像、文件两个概念的差别。

 

DriverStart 驱动映像的基址('mz'开头)

DriverSize 驱动映像的大小

 

有了这两个东西就可计算得一个驱动在内存中的二进制实体。

 

DriverSection 指向_ldr_data_table_entry(此结构另论)

 

DriverInit 驱动映像的入口地址(DriverEntry)

cshcmqcsh
关注
专栏目录
理解驱动对象（DriverObject）
听风的雨滴
03-30 3929
每个驱动程序都会有唯一一个驱动对象表示，驱动对象是对驱动程序的实例化。她由Ring0层的执行体组件中的IO管理器负责加载，并且每个驱动只加载一个实例。在wdm.h头文件中。DriverObject结构如下： typedef struct _DRIVER_OBJECT { CSHORT Type; CSHORT Size; // // The following
DRIVER_OBJECT & DEVICE_OBJECT
Iqian1314的专栏
06-03 2479
驱动对象结构 DRIVER_OBJECT ，定义如下:(左侧为相对于结构体起始地址的偏移量)　　struct _DRIVER_OBJECT (sizeof=168)　　+00 int16 Type　　+02 int16 Size　　+04 struct _DEVICE_OBJECT *DeviceObject　　+08 uint32 Flags　　+0c void *DriverStart　　+10 uint32 DriverSize　　+14 void *DriverSection（即为PsLoadedM
windows内核开发笔记十二：DriverObject结构
jyl_sh的专栏
03-29 1675
windows内核开发笔记十二：DriverObject结构 学习好驱动开发，对于内核的结构的了解非常重要，只有熟悉了内核结构，才能更得心应手，每一个驱动对象代表着一个已经装载的内核模式下的驱动, 指向驱动对象的指针是驱动程序中以下例程的输入参数之一: DriverEntry, AddDevice, Reinitialize（可选例程），Unload（可选例程）。驱动对象是一个半透明对象，驱动编写者必须熟悉它的某些成员对象，以实现驱动的初始化功能和卸载功能（如果该驱动能够卸载）。 本节的学...
kernel:driver_learn_summary
maze的专栏
11-25 3128
Sysfs以及设备模型 Sysfs被加载在 /sys/目录下,它的子目录包括 1）Block:在系统中发现的每个块设备在该目录下对应一个子目录。每个子目录中又包含一些属性文件,它们描述了这个块设备的各方面属性,如:设备大小。(loop块设备是使用文件来模拟的) 2）Bus:在内核中注册的每条总线在该目录下对应一个子目录,如: ide pci scsi usbpcmcia 其中每个总线目录内又包含两...
DEVICE_OBJECT
07-23 1020
设备对象结构 DEVICE_OBJECT ，定义如下　　struct _DEVICE_OBJECT (sizeof=184)　　+00 int16 Type　　+02 uint16 Size　　+04 int32 ReferenceCount　　+08 struct _DRIVER_OBJECT *DriverObject　　+0c struct _DEVICE_OBJEC
UVM实战_1_UVM基础篇
最新发布
weixin_61103637的博客
11-27 1241
本篇主要介绍UVM的几大组件，以及一些基础的知识提示：这里对文章进行总结：例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷地处理数据的函数和方法。
IRP和IO_STACK_LOCATION结构
whatday的专栏
12-27 4284
图5-1显示了IRP的数据结构，阴影部分代表不透明域。下面是该结构中重要域的简要描述。 MdlAddress(PMDL)域指向一个内存描述符表(MDL)，该表描述了一个 与该请求关联的用户模式缓冲区。如果顶级设备对象的Flags域为DO_DIRECT_IO，则I/O管理器为IRP_MJ_READ或 IRP_MJ_WRITE请求创建这个MDL。如果一个IRP_MJ_DEVICE_CONTR
驱动程序层次结构、PIRP结构、IO_STACK_LOCATION结构
Iqian1314的专栏
06-03 4739
<br />一、驱动程序层次结构<br /> <br />在《Windows驱动开发详解》的第四章简单介绍了一下驱动程序的层次结构，但介绍得不清不楚，反复看了几遍，仍然是一分清楚，九分糊涂。为此，花了几个小时来查阅相关资料，最后分别参考《Windows驱动开发详解》和《Windows操作系统原理第2版》，才算有了个初步的认识。<br /> <br />要想详细解释驱动程序的层次结构，以我现在的水平可能还没那个能力，但或许能通过文字的形式让自己多一分认识。<br /> <br />1.再看DriverEntr
WDF驱动简介及几个驱动对象介绍
热门推荐
CSDN博客
07-24 1万+
1.1WDF简述: WDF是微软提出的全新驱动程序模型,它提供了面向对象、事件驱动的驱动程序开发框架,对它的研究是设计高效稳定设备驱动程序的基础。注意理解WDF模型的特点,对象模型,以及基本结构. 设备驱动程序是硬件设备连接到计算机系统的软件接口,任何设备都必须有相应的驱动程序才能在计算机系统上正常工作。设备驱动程序的优劣直接关系到整个系统的性能和稳定性,因此,设计和开发稳定高效的驱动程序...
RT-Thread源码解读-------UART设备
renqingxin2011的博客
12-30 1157
一、UART简介 对于UART简介，RT-Thread官网的文档中心已经介绍，我把链接附上：UART简介。其实，网上也会有很多方面的资料，大家可以从网上搜索一些资料阅读一下。 我在这里进行一些简单的几点说明： UART是一种全双工的通信方式，所谓的全双工就是在同一时刻两个UART设备能够同时进行收发数据。 在工业上用的RS485、RS232总线一般都是经过UART协议转换过来的，具体如下图所示，图中MCU通过UART产生数据，经过MAX3485转换成RS485协议，或者经过MAX3232转换成RS232协
对象管理---1
For Geek
05-23 1048
对象管理 对象，即Object。广义的说，对象就是“目标”，行为的受体，所以，任何客观的事物从广义上讲都可以成为对象。在计算机领域，对象是个专有名词。其定义是：一个（一组）数据结构，以及定义在其上的操作，也就是数据结构 +操作，这个跟我们程序设计的思想是一致的，所谓“基于对象的程序设计”和“面向对象的程序设计”的概念都是基于此的。Windows把文件和设备都看做特殊对象。 同样，我们将空间分成用户...
软件结构设计与设计的精品: 清洁架构
AI天才研究院
09-16 2246
软件架构设计是开发人员负责的重要工作之一，它也是工程学科的一个分支。清洁架构(Clean Architecture)是一种架构模式，可以帮助工程师创建可扩展、可维护的软件系统。它的主要目标是通过分离关注点和描述应用的上下文边界来创建松耦合、内聚的软件组件。本文将从清洁架构设计原理出发，全面剖析其优点及其实践方法。阅读完本文后，读者将能够明白什么时候应该使用清洁架构，并且理解清洁架构设计原理，并掌握基于该设计模式进行软件设计的基础知识。
驱动程序栈、设备栈、IRP
cshcmqcsh的专栏
05-28 1671
    首先建交驱动分层的概念。一个物理设备的驱动(不限于物理设备)，通常由几个驱动程序分层的共同完成。每层一个设备对象，他们联系在一起，组成一个设备栈。当然，每层的设备对应一个驱动程序，也组成一个驱动程序栈。二者是平行联系的关系。一个设备栈上的设备对象，从上自下，联系在一起。从下自上，也联系在一起。     设备栈上的设备对象，从上自下，通过 DEVICE_OBJECT 的 DEVOBJ_EXTENSION 的 +18 struct _DEVICE_OBJECT .AttachedTo 联系在一起。  
DriverObject与DeviceObject关系
cshcmqcsh的专栏
05-26 1124
二者是一个不太严格的双向链表关系：1、DriverObject--------------->DeviceObject1------------------>DeviceObject2-->....DeviceObjectN-->NULL           (DriverObject.DeviceObject域)        (DeviceObject.NextDevice域)2、DeviceObject----------->DriverObject                (DeviceObj
伪句柄分析
cshcmqcsh的专栏
05-17 798
>6.8节中提到了一个线程“伪句柄“概念，同时指出线程的伪句柄是当前线程的句柄，也就是调用函数的线程的句柄。  感觉单从概念上还不能充分的理解，必须深入分析。Windows就是隐藏了太多的东西，你越不分析透，就越不能理解，内心就越不踏实。  显然，GetCurrentThread()返回的是一个伪句柄，那就从它开始。  通过实验，发现不管如何调用，GetCurrentThread()返回的伪句柄都是一个固定值0xfffffffe(-2)，这显然不是一个有效句柄(地址)。其实，GetCurrentThread
遍历驱动
cshcmqcsh的专栏
05-30 702
_driver_object成员DriverSection指向_ldr_data_table_entry，_ldr_data_table_entry储存了某一驱动的基址、文件名等信息。_ldr_data_table_entry 成员 InLoadOrderLinks 为一 _list_entry结构，储存了前、后_ldr_data_table_entry的地址，_ldr_data_table_entry通过此成员形成一双向链表。而系统所有已装入驱动都在这链表中有一结点。故遍历之，即可达到目的。
_EPROCESS 一些成员说明
cshcmqcsh的专栏
05-30 412
<br />ActiveProcessLinks_list_entry 类型,指向前、后eprocess.ActiveProcessLinks成员，而非eprocess开头。通过它，可以遍历系统所有进程。<br /> 
遍历进程
cshcmqcsh的专栏
05-30 360
_eprocess成员ActiveProcessLinks _list_entry 类型,指向前、后eprocess.ActiveProcessLinks成员，而非eprocess开头。通过它，可以遍历系统所有进程。
explicit driver(DRIVER_OBJECT* new_driver_obj) { this->driver_obj = referenced_object<DRIVER_OBJECT>(); this->driver_obj.reset(new_driver_obj); }
05-23
这段代码是一个名为 "explicit driver" 的构造函数，它的参数是一个指向 DRIVER_OBJECT 结构体的指针 new_driver_obj。在函数体内，它首先通过调用 referenced_object 函数将 driver_obj 成员变量初始化为一个空的 shared_ptr 对象，然后通过调用 reset 函数将其重置为指向 new_driver_obj 所指向的 DRIVER_OBJECT 实例的 shared_ptr 对象。 这个构造函数的目的是将一个 DRIVER_OBJECT 结构体的指针转换为一个 shared_ptr 对象，并将其存储在 driver_obj 成员变量中。这样做的好处是可以确保该结构体在使用完毕后被正确地释放，避免内存泄漏等问题。同时，由于 driver_obj 成员变量是一个 shared_ptr 对象，因此它可以被多个对象同时引用，从而避免出现悬空指针的问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值