win10驱动开发5——内存管理

最新推荐文章于 2022-06-27 17:06:36 发布

华阙之梦

最新推荐文章于 2022-06-27 17:06:36 发布

阅读量701

点赞数

文章标签： c语言驱动开发 visual studio

本文链接：https://blog.csdn.net/qq_41610493/article/details/121619893

版权

本文探讨了Windows驱动程序如何与进程交互，特别是在DriverEntry和Unload函数中的过程。同时，解释了分页与非分页内存的区别，并展示了如何在驱动程序中使用ExAllocatePool进行内核内存的分配和释放。

摘要由CSDN通过智能技术生成

文章目录

Windows驱动程序与进程的关系

驱动：通过一定的方式加载到内存模式地址空间，通过某个进程调用驱动的入口函数，是通过微软提供的接口间接的调用dll的函数。

查看DriverEntry是由那个进程调用的。

#include <ntddk.h>   
//获取进程的主模块路径
PCHAR PsGetProcessImageFileName(IN PEPROCESS Process);


VOID Unload(IN PDRIVER_OBJECT pDriverObject)
{
	//PsGetProcessImageFileName：获取当前调用驱动的进程的EPROCESS结构
	KdPrint(("%s\n", PsGetProcessImageFileName(PsGetCurrentProcess())));
	KdPrint(("驱动卸载\n"));
}

NTSTATUS DriverEntry(
	IN PDRIVER_OBJECT DriverObject,
	IN PUNICODE_STRING RegistryPath
)
{
	KdPrint(("驱动加载\n"));
	DriverObject->DriverUnload = Unload;
	KdPrint(("%s\n", PsGetProcessImageFileName(PsGetCurrentProcess())));
	return STATUS_SUCCESS;
}

PsGetCurrentProcess：获取当前调用驱动的进程的EPROCESS结构
可以看到进程由system进程：调用初始化卸载
在这里插入图片描述

分页与非分页内存

分页指的是拟内存可以交换到磁盘上，非分页内存代表拟内存不可交换到磁盘上。
Windows规定有些虚拟内存可以交换到文件中，这类内存被称为分页内存
#pragma code_seg(“PAGE”)//分页内存
#pragma code_seg() //非分页的
#pragma code_seg(“INIT”) 加载到 INIT 内存区域中
在这里插入图片描述

分配内核内存

~~ExAllocatePool~~	~~ExFreePool~~
ExAllocatePoolWithTag	ExFreePoolWithTag
ExAllocateWithQuota	ExFreePool
ExAllocateWithQuotaTag	ExFreePoolWithTag

#include <ntddk.h>   
//获取进程的主模块路径
//PCHAR PsGetProcessImageFileName(IN PEPROCESS Process);


VOID Unload(IN PDRIVER_OBJECT pDriverObject)
{
	//PsGetProcessImageFileName：获取当前调用驱动的进程的EPROCESS结构
	//KdPrint(("%s\n", PsGetProcessImageFileName(PsGetCurrentProcess())));
	KdPrint(("驱动卸载\n"));
}

NTSTATUS DriverEntry(
	IN PDRIVER_OBJECT DriverObject,
	IN PUNICODE_STRING RegistryPath
)
{
	PCHAR pcstr;
	KdPrint(("驱动加载\n"));
	DriverObject->DriverUnload = Unload;
	//PagedPool 分页 NonPagedPool非分页
	pcstr = (PCHAR)ExAllocatePoolWithTag(PagedPool, 1024,'abc');
	if (pcstr==NULL)
	{
		KdPrint(("内存分配失败\n"));
		return STATUS_INSUFFICIENT_RESOURCES;
	}
	KdPrint(("内存分配成功\n"));
	//清空内存
	RtlZeroMemory(pcstr, 1024);
	strcpy(pcstr, "内存分配strcpy测试");
	KdPrint(("%s\n", pcstr));
	ExFreePoolWithTag(pcstr,'abc');
	return STATUS_SUCCESS;
}