默认情况下,内核加载器会加载所有的代码部分和全局数据到非分页内存中,而且,加载器是一次加载整个驱动的可执行文件,包括相关的DLL。加载后,内核加载器关闭驱动程序文件,甚至你可以删除当前正在执行的驱动文件。
一种方式:
#define PAGEDCODE code_seg("PAGE")// 分页,可被页换出内存
#define LOCKEDCODE code_seg()// 非分页
#define INITCODE code_seg("INIT")// Init,加载成功后,从内存中卸载
#define PAGEDDATA data_seg("PAGE")
#define LOCKEDDATA data_seg()
#define INITDATA data_seg("INIT")
如:
#pragma INITCODE
extern "C" NTSTATUS DriverEntry (
另一种方式:参看WRK
#ifdef ALLOC_PRAGMA
#pragma alloc_text (INIT, DriverEntry)
#pragma alloc_text (PAGE, DiskPerfCreate)
#endif
注意,
ALLOC_PRAGMA仅用于C链接方式的函数(C++中函数需要有extern"C"修饰)