WDM驱动程序设计08073.pptVIP

WDM驱动程序设计 与应用程序的三种通信方式 如何指定通信方式 Buffered方式 IRP首部的结构 IO_STACK_LOCATION的结构 Direct 方式 Neither方式 Neither方式 Neither方式 应用程序与驱动程序的通信 IRP_MJ_CREATE IRP_MJ_READ IRP_MJ_WRITE DeviceIoControl函数 IRP_MJ_DEVICE_CONTROL * 应用与驱动之间的通信 Buffered方式：I/O管理器先创建一个与用户模式数据缓冲区大小相等的系统缓冲区。驱动程序将使用这个系统缓冲区工作。I/O管理器负责在系统缓冲区和用户模式缓冲区之间复制数据。 Direct方式：I/O管理器锁定了包含用户模式缓冲区的物理内存页，并创建一个称为MDL(内存描述符表)的辅助数据结构来描述锁定页。驱动程序将使用MDL工作。 Neither方式：I/O管理器仅简单地把用户模式的虚拟地址传递给驱动程序。使用用户模式地址的驱动程序应十分小心。 AddDevice函数中，在创建设备对象后，通过设置设备对象的Flags字段来指定通信方式。 在驱动的其它例程中不能再随意改变该通信方式。 NTSTATUS AddDevice(...) { PDEVICE_OBJECT fdo; IoCreateDevice(..., fdo); fdo-Flags |= DO_BUFFERED_IO; // 或者是： fdo-Flags |= DO_DIRECT_IO; // 或者是： fdo-Flags |= 0; } 当I/O管理器创建IRP_MJ_READ或IRP_MJ_WRITE请求包时，它探测设备的缓冲标志以决定如何描述新IRP中的数据缓冲区。 如果DO_BUFFERED_IO标志设置，I/O管理器将分配与用户缓冲区大小相同的非分页内存。它把缓冲区的地址和长度保存到该IRP两个十分不同的地方。 新创建的系统缓冲区的起始地址被保存在字段： Irp-AssociatedIrp.SystemBuffer 中。 系统缓冲区的长度被保存在IRP的当前栈单元的Parameters字段的某个字段中： length ＝stack-Parameters.Read.Length; 或者： length ＝stack-Parameters.Write.Length; 如果你在设备对象中指定DO_DIRECT_IO方式，I/O管理器将创建一个MDL结构用来描述包含该用户模式数据缓冲区的锁定内存页。在驱动程序中可以通过Irp-MdlAddress字段获得该MDL结构的起始地址。 I/O管理器将用户模式虚拟内存映射为一段系统虚拟内存，并将虚拟内存的起始地址存放在MDL的MappedSystemVa字段中。缓冲区的长度存放在MDL结构体的ByteCount字段中，可以通过MmGetMdlByteCount函数获得该字段。 在Direct方式的读写操作中，对MDL最可能做的事是把它作为参数传递给其它函数。 char *p; p = (char*)MmGetSystemAddressForMdlSafe(Irp-MdlAddress); *p = ‘A’; 如果你在设备对象中同时忽略了DO_DIRECT_IO和DO_BUFFERED_IO标志设置，你将得到默认的neither方式。 I/O管理器将简单地把用户模式虚拟地址利用IRP的UserBuffer字段传递给你的驱动，将虚拟地址长度利用当前栈单元的Parameters.Read.Length字段或Parameters.Write.Length字段传递给你，其余的工作由你去做。 PULONG pversion = (PULONG) Irp-UserBuffer; __try { ProbeForWrite(pversion, sizeof(ULONG), 1); *pversion = 0x0004000A; } __except(EXCEPTION_EXECUTE_HANDLER) { status = GetExceptionCode(); … … … … } PVOID buffer = Irp-UserBuffer; ULONG length = stack-Parameters.Read.Length; if (Irp-RequestorMode != KernelMode) { __try { PMDL mdl = IoAllocateMdl(...); MmProbeAndLockPages(...); -or