IRP结构的MdlAddress,UserBuffer,SystemBuffer三种内存的区别

MdlAddress (Memory Descriptor Link)。将Ring3地址到Ring0的虚拟内存中。使用Direct I/O的驱动，支持的操作：IRP_MJ_READ,IRP_MJ_WRITE,IRP_MJ_DEVICE_CONTROL,IRP_MJ_INTERNAL_DEVICE_CONTROL。

UserBuffer。用户空间的地址，进程切换后，失效。只用于IRP_MJ_DEVICE_CONTROL,IRP_MJ_INTERNAL_DEVICE_CONTROL，且功能码使用METHOD_NEITHER或 METHOD_BUFFERED。且这个内存对于驱动来说是只读的，也就是用户在I/O控制中指定的输出缓冲的内容。如果为，那么可写的缓冲为METHOD_NEITHER（既不是Direct I/O，也不是Buffered I/O）Parameters.DeviceIoControl.Type3InputBuffer

SystemBuffer。使用buffered I/O的驱动。在Ring3和Ring0之间拷贝。支持的操作：IRP_MJ_READ,IRP_MJ_WRITE,IRP_MJ_DEVICE_CONTROL,IRP_MJ_INTERNAL_DEVICE_CONTROL。对于IO控制，指向的是访问权限指定的缓存（READ则指向输入缓存，WRITE为输出缓存）。