使用ZwCreateFile进行驱动调用驱动

「已注销」

于 2022-04-28 09:35:10 发布

阅读量683

点赞数

分类专栏： Windows 驱动开发文章标签： windows

本文链接：https://blog.csdn.net/weixin_42071117/article/details/124466507

版权

本文详细介绍了如何在Windows系统中利用ZwCreateFile函数进行驱动程序的调用，探讨了该函数在驱动开发中的关键作用，包括文件操作、权限设置等方面的应用，帮助开发者深入理解驱动调用机制。

摘要由CSDN通过智能技术生成

// 目标驱动
#include <ntddk.h>

// 卸载函数
VOID DriverUnload(IN PDRIVER_OBJECT pDriverObject)
{
   
	UNICODE_STRING DevSymbolicLink = {
    0 };

	KdPrint(("驱动卸载\n"));
	UNREFERENCED_PARAMETER(pDriverObject);

	RtlInitUnicodeString(&DevSymbolicLink, L"\\??\\DriverCallDriver");

	IoDeleteSymbolicLink(&DevSymbolicLink);

	if (pDriverObject->DeviceObject != NULL)
	{
   
		IoDeleteDevice(pDriverObject->DeviceObject);
	}
}

// 入口函数
NTSTATUS DriverEntry(IN PDRIVER_OBJECT pDriverObject, IN PUNICODE_STRING pRegistryPath)
{
   
	NTSTATUS status = STATUS_SUCCESS;
	PDEVICE_OBJECT pDevObj = NULL;
	UNICODE_STRING DevName = {
    0 };
	UNICODE_STRING DevSymbolicLinkName = {
    0 };

	KdPrint(("驱动加载\n"));
	UNREFERENCED_PARAMETER(pRegistryPath);

	pDriverObject->DriverUnload = DriverUnload;

	RtlInitUnicodeString(&DevName, L"\\Device\\DriverCallDriver");
	RtlInitUnicodeString(&DevSymbolicLinkName, L"\\??\\DriverCallDriver");

	status = IoCreateDevice(