等待IRP完成

最新推荐文章于 2017-09-21 13:23:29 发布
最新推荐文章于 2017-09-21 13:23:29 发布
阅读量486 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fengkuangfj/article/details/8625913
版权

给IRP非配一个完成函数

拷贝当前占空间

向下发送请求

IRP一旦完成，完成函数将被调用，在完成函数中得到文件系统卷设备并实施绑定过程

分发函数是上层发来的IRP而导致的调用，Passive中断级

网卡的OnReceive、硬盘读写完毕返回而导致的完成函数，有可能在Dispatch中断级

UNREFERENCED_PARAMETER：去掉C编译器对于没有使用的这个参数所产生的一条警告

IS_WINDOWSXP_OR_LATER：判断驱动运行的操作系统版本




fengkuangfj
关注
使用IRP进行文件操作
啤梨Lily的 world
02-04 3655
使用IRP进行文件操作 首先声明这个是菜鸟—我的学习日记,不是什么高深文章,高手们慎看.一定要先感谢为技术的进步而付出辛勤汗水的人,感谢他们对技术的共享.一个通用IRP访问文件的十六进制编辑器(开源代码)     --   被诅咒的神(邪恶八进制信息安全团队)Windows平台内核级文件访问                               --   baiyuanf
强制删除文件（1）——直接发IRP到文件系统
北极星2003的专栏
06-11 6325
学习资料：http://www.antiprotect.com/forum_posts.asp?TID=95上面这个连接中的DEMO是比较完整软件，这里我把其中发IRP强制删除文件的部分抽出来了，学习了下，顺便加点注释。这个程序比较简单，主要练习了两个点：（1）模拟发送IRP（2）使用内核事件对象同步IRP的执行强制删除文件的思路很简单，把SECTION_OBJECT_POINTERS结构
IRP 完成例程
八木的专栏
10-26 3293
  1．最高层驱动总是运行在发起该请求的程序所处的线程中。DriverEntry总是处在系统线程中，系统线程的空间不涉及到线性地址 0 - 2G。APC 是处在任意上下文中，它所在的线程取决于系统运行APC之前最后被挂起的那个线程。2. 所有不返回 STATUS_MORE_PROCESSING_REQUIRED的完成回调例程，需要使用下面的代码：NTSTATUS MyComplet
irp的异步完成_irp等待插入队列_删除队列_结束irp
07-03 378
#include <windows.h> #include <stdio.h> int main() { HANDLE hDevice = CreateFile(L"\\\\.\\HelloDDK", GENERIC_READ | GENERIC_WRITE, 0, NULL, OPEN_EXISTING, FIL...
irp的异步完成_取消irp设置回调函数_应用层CancelIo
07-03 678
#include <windows.h> #include <stdio.h> int main() { HANDLE hDevice = CreateFile(L"\\\\.\\HelloDDK", GENERIC_READ | GENERIC_WRITE, 0, NULL, OPEN_EXISTING, FIL...
IRP_MN_START_DEVICE分发例程中的前进和等待IRP总结
zacklin的专栏
04-19 1959
当PnP管理器检测到硬件时，它首先参考注册表以了解有哪些过滤器驱动程序将管理该硬件。如果必要(某些驱动程序可能因为其它硬件的需要已经被系统装入)它将装入这些驱动程序，并调用它们的AddDevice函数。最后AddDevice函数创建设备对象并连入设备堆栈。此后，PnP管理器将为所有设备驱动程序分配I/O资源。 一旦资源分配确定，PnP管理器通过向每个设备发送一个带IRP_MN_START_DEV
IRP.zip_IRP
09-22
同步I/O意味着调用者会等待I/O操作完成后再继续执行，而异步I/O则允许调用者在I/O操作完成之前继续执行其他任务，通过回调函数或事件通知来得知I/O操作的状态。 IRP主要包含以下字段： 1. **MajorFunction**：指示...
windows驱动中前进和等待IRP是什么意思
最新发布
03-31
在这种情况下，驱动程序将等待IRP，直到异步操作完成，并将控制返回给操作系统。另一方面，当驱动程序收到IRP并准备执行请求的操作时，它将前进IRP，即将其传递到适当的设备对象以执行请求的操作。因此，“前进”和...
IRP.rar_驱动I/o操作
09-24
例如，当一个IRP正在处理时，其他对同一设备的I/O请求可能需要等待，直到当前IRP完成。这通常通过使用I/O控制块(IOCB)和事件对象来实现。 综上所述，IRP是Windows内核I/O系统的核心组成部分，驱动开发人员需要深入...
IRPs.rar_IRP
09-20
也可以是异步的，此时线程不会等待，而是立即返回，IRP的完成由系统通知。 ### IRP的扩展性 IRP允许驱动程序添加自定义信息，通过增加IrpStackSize和扩展区域，以适应特定的硬件或驱动需求。 ### 中文资源 虽然...
驱动开发之 完成IRP的几种情况
Lydia的博客
08-18 1490
完成IRP时是忽略还是拷贝当前栈空间，返回什么状态值，以及完成函数中如何结束IRP，是不那么容易弄清楚的一件事情。 下面做个总结： 1.如果对IRP完成之后的事情无兴趣，则直接忽略当前IO_STACK_LOCATION（从代码上说，调用内核API函数IoSkipCurrentIrpLocation）,然后向下传递请求，返回IoCallDriver所返回的状态。 2.不但对IRP完成之
IRP结构
木易云清
03-18 652
IRP结构 图5-1显示了IRP的数据结构，阴影部分代表不透明域。下面是该结构中重要域的简要描述。 MdlAddress(PMDL)域指向一个内存描述符表(MDL)，该表描述了一个与该请求关联的用户模式缓冲区。如果顶级设备对象的Flags域为DO_DIRECT_IO，则I/O管理器为IRP_MJ_READ或 IRP_MJ_WRITE请求创建这个MDL。如果一个IRP_MJ_DEVICE
Windows驱动开发WDM （16）- 完成例程 （重新获得IRP控制权）
zj510的专栏
12-21 2511
前一次（http://blog.csdn.net/zj510/article/details/8350184）学习了完成例程返回STATUS_SUCCESS的情况，也就是驱动调用IoCallDriver后不会再获得IRP。这次来看看再次获得IRP控制权的情况。   设置完成例程 先看看设置完成例程那里的代码： IoCopyCurrentIrpStackLocationToNext(I
强删文件--->构建IRP---->独占--->正在运行 以及磁盘读写(思路)
zhuhuibeishadiao
04-03 2886
个人比较崇拜360 一个小小的按钮下面蕴含着很多的原理 要有多么强大才能1天搞定偏移 -------致敬360 致敬MJ-001 无奈本人学业不精 只能说说“独占”和“正在运行” 打开文件 一般使用ZwCreateFile NtCreateFile 但这些函数还不够底层 使用IoCreateFile会好一些 被其它程序独占 枚举句柄表 ZwQuerySystemInformation -
【半原创】Irp占坑保护文件不被删除
zhuhuibeishadiao
09-21 2190
Irp操作出自125096的博客 http://blog.csdn.net/qq125096885/article/details/53033896 这里提下 博主的例子中使用irpclose文件对象,这可能会造成蓝屏。 见链接：https://bbs.pediy.com/thread-215269.htm 所以这里把IrpCloseFile改为ObDereferenceObj
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值