Windows内核学习笔记（六）-- [总结]创建IRP的四种不同方式

最新推荐文章于 2024-07-19 15:50:29 发布
最新推荐文章于 2024-07-19 15:50:29 发布
阅读量3.7k 收藏 4
点赞数 1
分类专栏： Windows内核编程 文章标签： windows documentation ddk 文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/vangoals/article/details/4381567
版权
本文详细介绍了在Windows驱动程序中创建IRP的四种方法：IoBuildSynchronousFsdRequest、IoBuildAsynchronousFsdRequest、IoBuildDeviceIoControl和IoAllocateIrp。这些函数的不同之处在于创建的IRP类型、IRP对象的删除以及关联事件的处理。对于IoAllocateIrp，开发者需要手动填写IRP结构并负责释放。
摘要由CSDN通过智能技术生成

在驱动程序中，经常会调用其他的驱动程序；其中，手动构造 IRP ，然后将 IRP 传递到相应驱动程序的派遣函数中是一种比较简单的方法，下面就来介绍下手动创建 IRP 的几种不同的方法及其特点。

         创建 IRP 总共有 4 种方法。分别通过调用： IoBuildSynchronousFsdRequest 、 IoBuildAsynchronousFsdRequest 、 IoBuildDeviceIoControl 和 IoAllocateIrp 这 4 个内核函数来完成。这其中， IoAllocateIrp 是比较底层的内核函数，其余的三个内核函数是属于靠近上层的内核函数，而且这三个函数都是通过调用 IoAllocateIrp 实现的。

         这几个函数都是文档化的函数，原型都可以在</

最低0.47元/天 解锁文章
lambert_s
关注
专栏目录
对IRP知识总结(壹)(Windows内核学习笔记)
KOOKNUT的博客
04-15 761
用户模式下对所有驱动程序的I/O请求都会，全部由操作系统转化为一个叫做IRP(I/O Request Package)的数据结构，不同的IRP数据结构会被派遣到不同的派遣函数中进行请求的处理。 在一个驱动程序中对应的DriverObject中，有个函数指针数组MajorFunction，里面存放的是派遣函数的地址，通过这个数组，可以将IRP请求与对应的派遣函数关联起来。 ...
windows驱动IRP详解
12-04
学习如何操作IRP及深入了解IRP内部结构 所有驱动开发人员都要知道的知识
Windows IRP
10-12 213
IRP(I/O Request Packet),是由IO manager发起的对device的IO请求。 当用户调用系统API,如createFile类似的函数,其实是会交给IO manager来做相应的处理。 首先IO Manager知道这次IO请求，涉及到的设备栈(Device Stack)，每个Device都有相应的Driver。 IO Manager然后会组一个IRP的结构...
目前国内氛围比较好的黑客论坛社区有哪些？
最新发布
xiangxue666的博客
07-19 676
目前国内氛围比较好的黑客论坛社区有哪些？
创建 IRP 给底层驱动
free2o的专栏
03-16 1371
创建 IRP 给底层驱动    在驱动开发的过程中，中间层的驱动可以需要创建 IRP 发送给底层的驱动， 在window    中常见有三种方法来创建 IRP       1. IoAllocateIrp 创建 IRP 并且把 I/O statck location 都初始化为 0       如果调用这个函数创建 IRP， 必须设置新创建的 IRP 的下一个底层驱动的 I/O
构建自己的IRP来处理I/O
农家小舍
04-18 1033
在做NT 驱动时，我们在读写时经常会遇到：我们只有FILE_OBJECT可用，但是Zw***例程却要求HANDLE；或者我们通过ZwCreateFile返 回的HANDLE却无法在后面使用。为了解决此问题，我们只有自己构建IRP了。（注：FILE_OBJECT在任何上下文环境中都是有效的，而 HANDLE只有在当前进程中才有效）。　　　　 申请（Allocation）　　　 　 最简单和常用
创建IRP的四种不同方式
Tech is Online(物联网技术传播)
02-14 1172
在驱动程序中，经常会调用其他的驱动程序；其中，手动构造 IRP ，然后将 IRP 传递到相应驱动程序的派遣函数中是一种比较简单的方法，下面就来介绍下手动创建 IRP 的几种不同的方法及其特点。          创建 IRP 总共有 4 种方法。分别通过调用： IoBuildSynchronousFsdRequest 、 IoBuildAsynchronousFsdRequest 、 IoBu
寒江独钓-Windows内核安全编程随书光盘
06-14
《寒江独钓-Windows内核安全编程》是一本深入探讨Windows操作系统内核安全编程的专业书籍，其随书光盘包含了完整的源代码和作者的个人笔记，为读者提供了丰富的实践素材和理论指导。Windows内核作为操作系统的核心...
Windows驱动学习笔记
09-12
这份“Windows驱动学习笔记”涵盖了驱动程序的基础知识、开发环境搭建、驱动模型以及常见驱动类型的实现细节。 首先，驱动程序分为不同层次，包括用户模式驱动和内核模式驱动。用户模式驱动运行在用户权限级别，...
浅谈MDL(壹)(Windows内核学习笔记)
KOOKNUT的博客
04-09 1298
先说说MDL是个啥东西，看一下MSDN的定义： Memory descriptor list. An opaque structure, defined by the Memory Manager, that uses an array of physical page frame numbers (PFNs) to describe the pages that back a virtual m...
《Windows内核安全与驱动开发》自学笔记之@IRP
lygl35的博客
01-23 263
什么是IRP I/0 request packets,简称IRP,即输入输出请求包，它是WINDOWS内核的一种非常重要的数据结构。上层应用程序与底层驱动程序通信时，应用程序会发出I/O请求，操作系统将相应的I/O请求转换成相应的IRP，不同的IRP会根据类型被分派到不同的派遣历程中进行处理。 作用： 上层应用程序与底层驱动通信，即EXE程序与SYS之间的通讯。 五中常用的IRP类型： 不止这种类型，其它类型可到官网查询 #define IRP_MJ_CREATE 0X00 //对应用户层函数CreateF
Windows IRP处理的“标准模型”
Tech is Online(物联网技术传播)
07-08 1567
粒子物理学里有关于宇宙的“标准模型”，WDM也是这样。图5-5显示了一个典型的IRP在各个处理阶段的所有权流程。并不是每种IRP都经过这些步骤，由于设备类型和IRP种类的不同某些步骤会改变或根本不存在。尽管这个过程可能有各种变化形式，但这个图为我们将要展开的讨论提供了一个很好的起点。 比你想象的更复杂... 当你第一次遇到IRP处理标准模型这个概念时，你也许认为这是个比较复杂的概念。但不幸的是，这个概念还不能满足所有问题，比如热拔插设备、动态资源再分配，和电源管理等等。在后面的章节中，我将描述处理这些额
Windows驱动中的IRP
Z18_28_19的专栏
08-26 1212
如所周知，Windows中的驱动中的所有的IO请求都是已IRP的形式存在的。即所有的应用程序对驱动程序的调用，驱动程序对驱动程序的调用，都是通过IRP，驱动程序本身的所有功能都是通过IRP来呈现的，下面给出IRP的MSDN中数据结构定义：               typedef struct _IRP {   .   .   PMDL  MdlAddress;   ULONG
创建IRP的相关内容
爱她就要努力
06-13 660
篇一： 在驱动程序中，经常会调用其他的驱动程序；其中，手动构造IRP，然后将IRP传递到相应驱动程序的派遣函数中是一种比较简单的方法，下面就来介绍下手动创建IRP的几种不同的方法及其特点。          创建IRP总共有4种方法。分别通过调用：IoBuildSynchronousFsdRequest、IoBuildAsynchronousFsdRequest、IoBuildDevice
【IRP】Windows 驱动之IRP
dr0op's blog
05-09 3632
什么是IRP： I/O request packets，简称IRP。即输入输出请求包。它是WINDOWS内核中的一种非常重要的数据结构。上层应用程序与底层驱动程序通信时，应用程序会发出I/O请求。操作系统将相应的I/O请求转换为相应的IRP。不同的IRP会根据类型被分派的不同的派遣历程中进行处理。 作用： 上层应用程序于底层驱动之间的通讯，即EXE程序和SYS之间的通讯。 应用程序 想要访问内核数据，必须通过IRP数据。又叫IRP请求，当应用程序和驱动交互时，发送一个IRP请求，IRP会在各层设备驱动个之间
windows内核开发学习笔记十五：IRP结构
jyl_sh的专栏
04-15 2850
windows内核开发学习笔记十五：IRP结构 IRP(I/O Request Package)在windows内核中，有一种系统组件——IRP，即输入输出请求包。当上层应用程序需要访问底层输入输出设备时，发出I/O请求，系统会把这些请求转化为IRP数据，不同的IRP会启动I/O设备驱动中对应的派遣函数。 一、IRP类型 由于IRP是响应上层应用程序的。可想而知，IRP类型是与上层对底层设备的访问类型相对应。文件相关的I/O函数如：CreateFile/ReadFile/WriteFile/Clo.
[Win32驱动13]IRP传递方式总结
輚至消亡
11-04 383
1. 直接转发IRP 2. 转发IRP后等待完成并重新获取IRP控制权 3. 不转发IRP 4. 暂时挂起当前IRP，设置完成例程以及StartIO例程
Windows内核中IRP的处理与完成机制
04-23 3434
最近一段时间我将《Windows驱动开发详解》翻阅了一遍，个别章节进行了精读，还是很有体会的，在此想对Window设备驱动开发的一些思想做一下总结。由于这几年在Linux驱动开发方面做了很多工作，因此会将Linux驱动与Windows驱动做一下简单的比较。        2003年时做本科毕业设计，那时候首次涉及Windows驱动程序，由于课题的需要，因此直接采用DriverSt
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值