Windows驱动开发学习记录-IRP取消例程问题

禁锢在时空之中的灵魂

已于 2023-02-28 19:46:27 修改

阅读量199

点赞数

分类专栏： Windows内核文章标签：驱动开发学习

于 2023-02-27 17:12:12 首次发布

本文链接：https://blog.csdn.net/zhuting__xf/article/details/129245470

版权

Windows内核专栏收录该内容

47 篇文章 11 订阅

订阅专栏

文章讲述了在设置IRP取消例程时，如果没有正确使用IoReleaseCancelSpinLock会导致系统异常，如XP上的假死和Win7x64上的崩溃。正确的做法是在取消例程中包含IoReleaseCancelSpinLock来释放自旋锁，以避免此类问题。

摘要由CSDN通过智能技术生成

一般设置IRP取消例程很简单，大致代码如下

{
    ......
    IoSetCancelRoutine(pIrp, LogIRPCancelRoutine);
	pIrp->IoStatus.Status = STATUS_PENDING;
    return STATUS_PENDING;
    ......
}

先调用 IoSetCancelRoutine设置取消例程为自定义函数。

接着把 IRP状态设置为 STATUS_PENDING, 再返回 STATUS_PENDING。

然后看一个不完善的取消例程：

VOID LogIRPCancelRoutine(PDEVICE_OBJECT pDeviceObject, PIRP pIrp)
{
	UNREFERENCED_PARAMETER(pDeviceObject);
	pIrp->IoStatus.Status = STATUS_CANCELLED;
	pIrp->IoStatus.Information = 0;
	IoCompleteRequest(pIrp, IO_NO_INCREMENT);
}

这种取消函数会引起问题，在XP上表现为系统假死，在WIn7 x64上直接崩溃，如图

原因是取消例程的自旋锁的问题，代码中要加上

IoReleaseCancelSpinLock(pIrp->CancelIrql);

完整代码如下：

VOID LogIRPCancelRoutine(PDEVICE_OBJECT pDeviceObject, PIRP pIrp)
{
   	UNREFERENCED_PARAMETER(pDeviceObject);
    IoReleaseCancelSpinLock(pIrp->CancelIrql); 
	pIrp->IoStatus.Status = STATUS_CANCELLED;
	pIrp->IoStatus.Information = 0;
	IoCompleteRequest(pIrp, IO_NO_INCREMENT);
	
}