应用程序访问物理地址之MmMapIoSpace

应用程序访问物理地址之MmMapIoSpace

来自 http://hi.baidu.com/relayon/blog/item/4039bf0af040de36b0351d3d.html

2009-04-10 15:05

应用程序访问物理地址之MmMapIoSpace 应用环境：WinCE500 在应用程序中使用的都是虚拟地址，如果要对物理地址进行操作 需要用到MmMapIoSpace把物理地址映射到虚拟地址如： 如：pBaseAddress = (PUCHAR)MmMapIoSpace(ioPhysicalBase, Size, FALSE); 同上，访问pBaseAddress的指向地址，就为访问被映射后ioPhysicalBase定义的物理地址。 PVOID MmMapIoSpace(     PHYSICAL_ADDRESS PhysicalAddress,     参数1：需要映射的物理地址     ULONG NumberOfBytes,                   参数2：映射的地址长度     BOOLEAN CacheEnable                    参数3：是否使用cache（驱动中要使用uncached） ); 与OALPAtoVA不同，在使用MmMapIoSpace后，必须使用MmUnmapIoSpace。 VOID MmUnmapIoSpace(    PVOID BaseAddress,                      参数1：被映射后的虚拟地址    ULONG NumberOfBytes                     参数2：映射的地址长度 ); 在一般的NK驱动编写中，为了规范编程风格，请勿直接使用g_oalAddressTable中的虚拟地址。统一使用MmMapIoSpace、MmUnmapIoSpace函数。 如：pBaseAddress = (PUCHAR)MmMapIoSpace(ioPhysicalBase, Size, FALSE); 同上，访问pBaseAddress的指向地址，就为访问被映射后ioPhysicalBase定义的物理地址。 PVOID MmMapIoSpace(     PHYSICAL_ADDRESS PhysicalAddress,     参数1：需要映射的物理地址     ULONG NumberOfBytes,                   参数2：映射的地址长度     BOOLEAN CacheEnable                    参数3：是否使用cache（驱动中要使用uncached） ); 与OALPAtoVA不同，在使用MmMapIoSpace后，必须使用MmUnmapIoSpace。 VOID MmUnmapIoSpace(    PVOID BaseAddress,                      参数1：被映射后的虚拟地址    ULONG NumberOfBytes                     参数2：映射的地址长度 ); 在一般的NK驱动编写中，为了规范编程风格，请勿直接使用g_oalAddressTable中的虚拟地址。统一使用MmMapIoSpace、MmUnmapIoSpace函数。 MmMapIoSpace这个函数是在ceddk里面实现的，所以只要link了ceddk.lib就可以使用了。它的源码实现在： X：/WINCE500/PUBLIC/COMMON/OAK/DRIVERS/CEDDK/DDK_MAP 源码中是调用了virtualalloc来预留虚拟内存，然后virtualcopy来做映射的。 这两个函数都不需要Kernel权限，所以没有Full Kernel也可以用。 PS：在非full kern模式下，映射物理内存可能会失败，但是可以调用。 可以用setkmode去让ap临时进入kernel模式，然后在对内存进行操作。——哦，那wince6.0 也可以这样哦 在ce5下，AP可以做任何驱动可以做的事情，你可以写个程序访问kernel的空间，破解系统，也可以dump或修改flash上面的raw data。但是从ce6开始，这一切都没那么自由了。 我在这里补充一下，

由于link了ceddk.lib的问题，很多人都会遇到不少的问题。这里有解决的办法。

http://www.pocketpcjunkies.com/Uwe/Forum.aspx/wince-vc/2321/use-MmMapIoSpace-in-EVC4

sunrain_hjb牛人写的寄存器读写软件里面包括了CEDDK.dll这个东西，就不用什么链接了，直接加载了这个DLL，有异曲同工之妙。