基于IRP的Windows设备驱动程序文件操作的实现.PDFVIP

第 23卷第 1期 四川理工学院学报 (自然科学版 ) V o l23 N o1 2010年 2月 Journal o f S ichuan U n iversity o f Sc ience Eng inee ring( N a tural Science Ed ition) Feb2010 文章编号: 16731549( 2010) 01004103 基于 IRP的 W indows设备驱动程序文件操作的实现 王兰英, 居锦武 ( 四川理 工学院计算机学院, 四川 自贡 643000) 摘 要: 文件是数据存储的基础, 处于 W indows操作系统内核中的设备驱动程序, 对文件系统的访 问不像应用程序那样方便。文章介绍了 W indows设备驱动程序通过建立自定义 I /O 请求包 ( IRP), 并 将 IRP发送到文件系统驱动程序的方式, 实现对文件的内核级操作的方法, 该方法可实现文件建立、 读、写、删除和改名等功能。文章给出了基于微软设备驱动程序开发工具实现的 IRP 包的建立、发送和 完成的源码。 关键词: 驱动程序开发工具; 驱动程序; 内核; 文件; I/O 请求包 中图分类号: TP311 文献标识码: A 紧密的内核组件是 I/O 管理器, I/O 管理器支持分层驱 引 言 动程序模型, I /O 管理器针对每个 I /O 请求建立一个 I/ 文件是操作系统的核心, 也是数据存储的基础, 文 O 请求包 ( IRP ), 通过把 IRP 发送给驱动程序栈的顶 件基于磁盘或是半导体闪盘存储, 具有非易失性, 不会 层, 并由上向下传递, 最后由分层驱动程序中的某一层 因掉电等原因而导致数据丢失, 涉及到硬件的程序经常 来完成 I/O 请求。 要将采集的数据或是日志数据存入文件。微软公司的 W indows操作系统工作于 CPU 的保护模式下, 操作系统 内核及设备驱动程序工作于 0环, 称为核心态; 应用程 序、动态链接库工作于 3环, 称为用户态。操作系统通 过环级保护来实现对用户态程序的访问权限限制。工 作于核心态的设备驱动程序 [ 1]是操作系统的信任部件, 其访问权限不受任何限制。W indow s操作系统提供了 多种多样的 A PI供应用程序实现对文件的操作, 如创 建、删除、改名、读和写等。但这些 AP I工作于用户态, 只能供应用程序使用, 设备驱动程序无法使用。文章首 先简要介绍 W indows操作系统的基本结构, 然后介绍了 在设备驱动程序中通过建立自定义的 IRP, 并将它发送 到文件系统驱动程序, 以实现核心态文件操作的方法。 1 W indow s系统基本结构