《WDM驱动程序开发》.pdfVIP

WDM 驱动程序开发文档 WDM （Windows Driver Mode ）是MS 提供的98 和NT 5.0 下的通用的驱动程序模型。相 比起以前的KDM 和VXD 来说，它的性能更高、系统之间移植更加方便。所以，随着系统的 升级（指MS 的操作系统），WDM 已经逐步取代KDM 和VXD ，成为MS 系统下驱动程序开 发的主流。(关于Windows 下的驱动程序编写，查看参考文献1) 第一部分 从操作系统看驱动程序 Windows NT 的系统结构决定了NT 下访问设备的特殊性。NT 是建立在Mach 和Vax 思想 上的一种客户/服务器模型操作系统，由一个特权执行体以及一系列被称为保护子系统的非特 权服务器组成。整个操作系统被分为用户态模式和核心态模式。所谓特权，是指处理器的操 作方式，大多数的处理器都有一种甚至若干种特权方式。在特权方式方式下，所有机器指令 都可执行并且系统内存可存取。在非特权方式方式下，某些机器指令不能执行并且系统内存 不可存取。在Windows NT 下，核心态就是指处于特权处理器方式下，而用户态总处于非特权 处理器方式。 核心态模式又被称为NT 执行体，包括了系统服务和硬件描述层(HAL)，它们运行于CPU 的特权层Ring0(在驱动程序内部，在不同部分还分为不同权限层) 。系统服务包含了一个操作 系统的所有应有服务，文件系统，进程控制，内存管理，设备管理等等。NT 中除了微内核外， 另外还包含了一些独特的部分，如对象管理器，配置管理器，执行体支持，本地过程调用， 安全监视器，所有这些都建立在HAL 之上。IO 管理器实现对设备的管理，包含了文件系统， 中间介质和设备驱动。通过HAL ，NT 可以防止内核和NT 执行体的其它部分受硬件平台不同 的影响。另外NT 还将网络管理器加入了核心态模式。用户态模式包括了一些保护子系统，如 OS/2 子系统，POSIX 子系统，安全子系统，当然还有最常用的Win32 子系统，NT 都称之为 服务器。它们运行于CPU 的用户层Ring3 ，建立在服务器上的各类应用程序被称为客户。 从上图中，我们可以把和驱动程序相关的部分提取出来，就得到了下面简化的系统结构： 图二：WIN2000 的系统结构 从这里我们可以看出驱动程序要处理的就是从IO Manager 发送过来的IRP （IO Request Packer ），根据不同的 IRQ 作出不同的相应（或者是通过调用系统提供的函数来读写端口）, 比方说，我们在最上层调用函数::ReadFile,系统就会发送一个IRP_MJ_READ 给驱动程序。从 这一点我们可以看出：驱动程序本质上可以看作是工作在系统底层的一个 DLL 。然后我们将要描述一个操作的典型过程。 I/O 管理器的主要工作是接收I/O 请求（通常来自于用户模式的应用程序），创建I/O 请 求包，将IRP 传递给合适的NT 驱动。并且跟踪它们直到完成。并且为每个I/O 操作的原始请 求者返回状态。I/O 管理器使用IRP 和NT 驱动通讯，并且允许NT 驱动互相之间通讯。要注 意的是一些IRP 将传递给不止一个NT 驱动。例如，在磁盘中打开文件这个请求将将手先传到 文件系统驱动，经过中间介质的镜像驱动最终传到物理磁盘驱动。因此每一个 IRP 有一个固 定的部分，还有一个或多个I/O 的位置栈。在固定的部分，I/O 管理器保持原始请求信息，例 如调用者参数，关于哪一个文件打开的设备对象地址，等等。另外在固定的部分还包含I/O 状 态块，其中包含了请求操作的驱动信息。在高级驱动的I/O 本地栈中，I/O 管理器设置特殊的 参数。 I/O 管理器提供异步 I/O ，这样IRP 的请求者能够继续执行，而不是等待IRP 完成。NT 驱动没有必要按照它们传递给I/O 管理器的顺序处理I/O 请求。I/O 管理器或高级驱动在接收 时可以重新排列I/O 请求或将大数据的传输请求分离为小的传输请求。于是我们就得到了下面 的驱动程序处理IRQ 的基本框架： ” 图三：IRP 处理的典型流程 NT 保护子系统，例如WIN32 子系统，通过I/O 系统服务传递I/O 请求到相应的核心态子 系统。如上图所示。通过NT 的I/O 管理器提供的文件对象，子系统可以存取NT 驱动设备或 储存设备。在NT 系统中，所有