驱动程序栈、设备栈、IRP

     首先建交驱动分层的概念。

 

一个物理设备的驱动(不限于物理设备)，通常由几个驱动程序分层的共同完成。每层一个设备对象，他们联系在一起，组成一个设备栈。当然，每层的设备对应一个驱动程序，也组成一个驱动程序栈。二者是平行联系的关系。一个设备栈上的设备对象，从上自下，联系在一起。从下自上，也联系在一起。

 

      设备栈上的设备对象，从上自下，通过 DEVICE_OBJECT 的 DEVOBJ_EXTENSION 的 +18 struct _DEVICE_OBJECT .AttachedTo 联系在一起。

 

     设备栈上的设备对象，从下自上，通过 DEVICE_OBJECT 的 +10 struct _DEVICE_OBJECT.AttachedDevice 联系在一起。

 

显然，设备栈是一个由双向链表实现的链栈，而不是一个线性栈。一个设备相当于一个结点，一个设备的AttachedTo相当于双向链表的前驱指针,AttachedDevice则为后继指针。

 

     设备栈是通过调用 IoAttachDeviceToDeviceStack 来实现建交的。

 

有了上面的理解，IRP就不必说了。