1.内存分配
在驱动中使用内存分配,这个函数不再有效。驱动中分配内存,最常用的是调用ExAllocatePoolWithTag。
下面的例子,是把一个字符串src拷贝到字符串dst。
//定义一个内存分配标志
#define MEM_TAG "MyTt"
//目标字符串,接下来它需要分配空间
UNICODE_STRING dst = {0};
//分配空间给目标字符串,根据源字符串的长度
dst.Buffer =
(PWCHAR)ExAllocatePoolWithTag(NonpagePool, Src->Length,MEM_TAG);
if (dst.Buffer == NULL)
{
//错误处理
status = STATUS_INSUFFICIENT_RESOURCEES;
......
}
dst.Length = dst.MaximumLength = src->Length;
status = RtlCopyUnicodeString(&dst, &src);
ASSERT(status == STATUS_SUCCESS);
ExAllocatePoolWithTag的第一个参数NonpagePool表明分配内存是锁定内存。
这些内存永远真实在于物理内存上,不会被分页交换到硬盘上去。第二个参数是长度。第三各参数是一个所谓的“内存分配标志”。
2.内存释放
分配的内存可以使用ExFreePool来释放,如果不释放,则永远泄露,并不像用户进程关闭后自动释放所有分配的空间.即使驱动程序动态卸载,也不能释放空间,唯一的办法是重启计算机。
ExFreePool(dst.Buffer);
dst.Buffer = NULL;
dst.Length = dst.MaximumLength = 0;
ExFreePool不能用来释放一个栈空间的指针,否则系统立刻崩溃。像一下的代码:
UNICODE_STRING src = RTL_CONST_STRING(L"My souce string");
ExFreePool(src.Buffer);
会导致立刻蓝屏,所以请务必保持ExAllocatePoolWithTag和ExFreePool的成对关系。