文件系统驱动编程基础篇之.docVIP

文件系统驱动编程基础篇之1——我们的准备 关键字：文件系统驱动编程基础篇 作者：wskjuf 更新：2008-10-06 21:56:51 浏览：14781 文件系统驱动编程基础篇之一——我们的准备 一、导言 Using Serial Ports》（VMware官方文档）5．《安装DriverStudio3.2 过程中出现DSDDKEnv8.dll failed to register错误的解决方法》6．《驱动程序和应用程序编译出现的问题及解决方法》 7．《Essentials Of Building Windows Drivers》阅读基础：不限。本章目的：了解操作系统的基本架构、构建调试器环境、驱动程序编译的一般步骤。 二、基本架构 为了保证性能，汇编与c成为操作系统编写的首选语言，Windows家族的前辈都不例外，唯独Vista那庞大的身躯，让人不禁疑惑微软究竟如何才能诞下比恐龙还大的怪物。与此相反，WinPE作为维护型操作系统可以被一个32M的U盘所容纳。不管外观上的诸多差异，功能上的强弱区别，我们所关心的是它们的共性——即操作系统的内核。与操作系统密不可分的文件系统，就成为我们研究内核的一条途径。Windows采用了基于对象模型（object-based model）的设计方式，各功能划分为不同的组件，两幅常见的架构图如下：我们把入口选定为Win32子系统（Win32 Subsystem），它是我们接触最多，也最熟悉的一个子系统。硬件抽象层（HAL）及其以下部分目前不在我们关注的焦点内，我们将精力集中在系统执行层和核心层，它们具体的功能请参看资料2的第一章。内核模式下除了屈指可数的几个函数，一切都将是全新的——全新的思想、概念、模型、结构、函数，跨越的幅度不亚于从c语言编程迁移到c++语言，用c语言的思维来学习c++必然会产生阻碍。令人欣慰的是，这里没有特色之流的术语，绝大部分内容都符合人的记忆规律。你将很快掌握设备对象、IRP、IO堆栈等基础结构，同时你还发现以前很难记忆的PEB、TEB、_ETHREAD等一系列无详细文档甚至无文档结构都已有迹可寻，如果你足够勤奋，甚至会在一年左右的时间后就可以阅读天书般的防火墙源码。让我们先来完成必要的准备工作吧。 三、调试环境的构建 在用户模式下编程，除了编译器几乎可以不需要其他辅助工具。想查看输出？直接ShowMessage即可，内核模式下，如果不希望摔得筋折骨断后才有所醒悟，你该在入门前就选好几件宝物——注意它既不是闻西同志的西瓜刀，更不是单车链。 Microsoft Visual Studio 200x ＋ Windows IFS Kit and DDK xxx ＋ Compuware DriverStudio 3.x ＋ VAssistX xxx ＋ VMware 如果记忆力超强的读者，也可以选择C++Builder、Delphi ＋ 插件的形式，有些站点正在致力于推广这方面的技术，对于新手而言，还是用原装货为上策。Windows IFS Kit and DDK是收费软件，电驴上有试用版，依照资料6的说明完成安装，注意选上xp和2000部分；Compuware公司已经改行不做DriverStudio，幸好出家前支持了vs2005，安装完成后，根据资料5打上VisualStudio 2005 Integration fix补丁；VAssistX有试用限制，不巧有人发现不修改代码而使用trial-reset_32清Armadillo壳，可以恢复试用时间，安全而可靠。VassistX增强了编译器的语法提示、代码搜索功能，大大提高了千行规模子程序的阅读与书写效率。VMware虚拟机用于减少重启的烦恼，提高调试的效率。经过一阵忙碌后，一个已经设置好的编译器出现了： VMware虚拟机下的Debugging Tools for Windows（即WinDbg） 读者也可使用VirtualPC虚拟机。在虚拟机上安装双系统（Windows 2000，2003，xp，pe等），可方便删除造成系统启动崩溃的“不良”驱动程序。为了方便，我们把虚拟机上的操作系统称为远程机。首先我们在本地机上安装WinDbg，运行后进行如下设置： 设置符号文件搜索目录，菜单File－Symbol File Path…－填入SRV*c:\symbols*/download/symbols串，它表示使用微软的文件符号服务器。如果你的电脑未联网，则只能通过其他方式获取微软站点上的符号文件，采用本地符号目录，调试时往往会出现一些版本不匹配的问题。符号文件非常重要，如果WinDbg找不到合适的符号文件，将无法解析代码里的数据结构。文件符号服务器上的符号文件用于解析操作系统文