入门笔记 - IoCallDriver

分层驱动概念略。设备挂载指的是将一个设备A挂载到一个设备栈中的顶层设备B上面,从而使得发向原来设备栈中顶层设备B的IRP,会先发到A中,在A里面可以过滤一些IRP数据,达到过滤的目的。[详细见驱动开发详解12章]

当应用程序发向原先的设备的IRP,会先发向过滤设备里,在过滤设备处理IRP时
1、可以调用IoCompleteRequest函数,直接结束IRP请求,这样就会使得IRP不能到达底层驱动。
2、向下转发让底层驱动完成IRP请求。

IoSkipCurrentIrpStackLocation (pIrp); 跳过当前栈,其实就是使IO栈指针加1
status = IoCallDriver(pDeviceMy->pTargetDeviceObject, pIrp);发送到下一个驱动中,这里会把IO栈指针减1 ,所以经过这样调用后,使得下一层的驱动里的IO栈就是当前所用的IO栈。
//IoCallDriver(下一层的设备对象地址, PIRP)

我在应用层是用同步调用的,所以IoCallDriver是同步的。

00000004 16:03:52 Entry DriverBBBBB Irp Read
00000005 16:03:52 Entry DriverAAAAA Irp Read
00000006 16:03:52 sum is value 49995000
00000007 16:03:52 Leave DriverAAAAA Irp Read
00000008 16:03:52 Leave DriverBBBBB Irp Read
上面B是过滤驱动 IRP_MJ_READ例程,是在应用程序发送READ请求给A时,它是先发送到B中,进入B的IRP函数,然后在B的IRP函数中调用了上面的IoCallDriver,这个IoCallDriver把IRP请求发到pDeviceMy->pTargetDeviceObject这个设备中即是下一层驱动中。这时B里的代码在等待,直到IRP在底层驱动中给结束了,然后返回调用结果,这时B里的代码继续执行。

//用设备名得到设备指针
IoGetDeviceObjectPointer(&uDesDeviceName,FILE_ALL_ACCESS,&pFileObject,&pDeviceObjectA);
挂载设备函数
pDeviceObjectTarget=IoAttachDeviceToDeviceStack( pDeviceObject,pDeviceObjectA);
//返回绑定之前栈顶的设备对象指针 第一参数是过滤设备指针 第二个是要在挂载的设备对象指针
//若是返回为NULL则表示绑定失败IoAttachDeviceToDeviceStackSafe xpddk里没有

pDeviceObjectA这个就是要挂载的设备地址,当pDeviceObject加到pDeviceObjectA上之后,pDeviceObject这个就变成上面了,     pDeviceObjectTarget 与 pDeviceObjectA这个是一样的。

看N次不如自己写一次!


  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要发送IRP删除文件,可以使用以下步骤: 1. 打开文件对象:首先,需要打开要删除的文件对象。可以使用ZwCreateFile或NtOpenFile函数来打开文件。 2. 构建IRP:IRP(I/O Request Packet)是用于向内核发送I/O请求的数据结构。可以使用IoBuildSynchronousFsdRequest函数构建IRP。 3. 设置IRP参数:设置IRP的参数,包括请求类型、文件对象、I/O栈位置、缓冲区等。 4. 发送IRP:使用IoCallDriver函数发送IRP到驱动程序。 5. 处理IRP响应:等待驱动程序处理IRP请求,并处理IRP响应。如果删除文件成功,则可以关闭文件对象并返回成功信息。 下面是一个示例代码,演示如何使用IRP删除文件: NTSTATUS DeleteFile(PUNICODE_STRING FileName) { NTSTATUS status; HANDLE fileHandle; OBJECT_ATTRIBUTES objAttr; IO_STATUS_BLOCK ioStatus; PFILE_OBJECT fileObject; PDEVICE_OBJECT deviceObject; PIRP irp; KEVENT event; InitializeObjectAttributes(&objAttr, FileName, OBJ_CASE_INSENSITIVE | OBJ_KERNEL_HANDLE, NULL, NULL); status = ZwCreateFile(&fileHandle, FILE_WRITE_ATTRIBUTES | SYNCHRONIZE, &objAttr, &ioStatus, NULL, FILE_ATTRIBUTE_NORMAL, 0, FILE_OPEN, FILE_NON_DIRECTORY_FILE, NULL, 0); if (!NT_SUCCESS(status)) { return status; } status = ObReferenceObjectByHandle(fileHandle, FILE_WRITE_ATTRIBUTES, *IoFileObjectType, KernelMode, (PVOID*)&fileObject, NULL); if (!NT_SUCCESS(status)) { ZwClose(fileHandle); return status; } deviceObject = IoGetRelatedDeviceObject(fileObject); irp = IoBuildSynchronousFsdRequest(IRP_MJ_SET_INFORMATION, deviceObject, NULL, 0, NULL, &event, &ioStatus); if (!irp) { ObDereferenceObject(fileObject); ZwClose(fileHandle); return STATUS_INSUFFICIENT_RESOURCES; } irp->IoStatus.Status = STATUS_NOT_SUPPORTED; irp->IoStatus.Information = 0; PIO_STACK_LOCATION irpSp = IoGetNextIrpStackLocation(irp); irpSp->FileObject = fileObject; irpSp->Parameters.SetFile.FileInformationClass = FileDispositionInformation; irpSp->Parameters.SetFile.DeleteFile = TRUE; KeInitializeEvent(&event, NotificationEvent, FALSE); status = IoCallDriver(deviceObject, irp); if (status == STATUS_PENDING) { KeWaitForSingleObject(&event, Executive, KernelMode, FALSE, NULL); status = ioStatus.Status; } ObDereferenceObject(fileObject); ZwClose(fileHandle); return status; } 这个函数接受一个UNICODE_STRING类型的文件名作为参数,并返回NTSTATUS类型的状态码。它使用ZwCreateFile函数打开文件,然后使用IoBuildSynchronousFsdRequest函数构建一个IRP,用于删除文件。最后,它使用IoCallDriver函数发送IRP,等待处理响应,并返回状态码。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值