设备对象(DEVICE_OBJECT)

1.每个驱动程序会创建一个或多个设备对象(下文称DO)，用DEVICE_OBJECT数据结构表示。每个DO都会有个指针指向下一个DO，因此就形成了一个DO链。DO链的第一个DO是由DRIVER_OBJECT 结构体中的 PDRIVER_EXTENSION 指明的.DO保存DO特征和状态信息，以下是字段信息：

typedef struct  _DEVICE_OBJECT {
    CSHORT Type;
    USHORT Size;
    LONG ReferenceCount;
    struct _DRIVER_OBJECT *DriverObject; //point to the DriverObject
    struct _DEVICE_OBJECT *NextDevice;// point to the next DO to make the links
    struct _DEVICE_OBJECT *AttachedDevice;//如果有更高一层的驱动附加到这个驱动的时候，AttachedDevice指向
										//的就是那个更高一层的驱动
    struct _IRP *CurrentIrp;//在使用StartIO例程的时候，此域指向的是当前IRP结构
	
    PIO_TIMER Timer;
    ULONG Flags;                                // See above:  DO_...
    ULONG Characteristics;                      // See ntioapi:  FILE_...
	
    __volatile PVPB Vpb;
    PVOID DeviceExtension;
    DEVICE_TYPE DeviceType;
	
    CCHAR StackSize;     //在多层驱动情况下，驱动与驱动之间会形成类似堆栈的结构。IRP会依次从最高层次传递到最底层。
	
    union {
        LIST_ENTRY ListEntry;
        WAIT_CONTEXT_BLOCK Wcb;
    } Queue;
    ULONG AlignmentRequirement;
    KDEVICE_QUEUE DeviceQueue;
    KDPC Dpc;

    //
    //  The following field is for exclusive use by the filesystem to keep
    //  track of the number of Fsp threads currently using the device
    //

    ULONG ActiveThreadCount;
    PSECURITY_DESCRIPTOR SecurityDescriptor;
    KEVENT DeviceLock;

    USHORT SectorSize;
    USHORT Spare1;

    struct _DEVOBJ_EXTENSION  *DeviceObjectExtension; //自己定义特殊结构体。根据设备的需要，需要填写相应的设备类型。当制作虚拟设备时，应选择FILE_DEVICE_UNKNOWN
	//类型的设备
    PVOID  Reserved;

} DEVICE_OBJECT;