基本解说:
引用内容
IoAttachDevice
NTSTATUS
IoAttachDevice(
IN PDEVICE_OBJECT SourceDevice,
IN PUNICODE_STRING TargetDevice,
OUT PDEVICE_OBJECT *AttachedDevice
);
SourceDevice是要挂上的设备,TargetDevice是目标设备
执行结果:SourceDevice将挂载TargetDevice设备栈的最上层
返回值:是这个设备栈SourceDevice的下层,也就是不一定是TargetDevice,除非TargetDevice原本是最上层的。
NTSTATUS
IoAttachDevice(
IN PDEVICE_OBJECT SourceDevice,
IN PUNICODE_STRING TargetDevice,
OUT PDEVICE_OBJECT *AttachedDevice
);
SourceDevice是要挂上的设备,TargetDevice是目标设备
执行结果:SourceDevice将挂载TargetDevice设备栈的最上层
返回值:是这个设备栈SourceDevice的下层,也就是不一定是TargetDevice,除非TargetDevice原本是最上层的。
疑问:IoAttachDevice的 AttachedDevice 难道就是返回 TargetDevice?而不是下一层? msdn也没有说明
IoAttachDevice IoAttachDeviceToDeviceStack挂载C到A上面
实验结果:
1、两个函数都是挂载到设备栈的最上层。如图:
2、 IoAttachDevice 的输出值 OUT PDEVICE_OBJECT *AttachedDevice 以及 IoAttachDeviceToDeviceStack的返回值都是设备B的指针
结论:
说明两个函数的效果是一样的,不过 IoAttachDevice 底层调用的还是IoAttachDeviceToDeviceStack
1、两个函数都是挂载到设备栈的最上层。如图:
2、 IoAttachDevice 的输出值 OUT PDEVICE_OBJECT *AttachedDevice 以及 IoAttachDeviceToDeviceStack的返回值都是设备B的指针
结论:
说明两个函数的效果是一样的,不过 IoAttachDevice 底层调用的还是IoAttachDeviceToDeviceStack