Windows驱动程序设计初涉.pptVIP

* 第二简单的驱动程序 extern “C” { #include ntddk.h } VOID HelloDDKUnload (IN PDRIVER_OBJECT pDriverObject); NTSTATUS HelloDDKDispatchRoutine(IN PDEVICE_OBJECT pDevObj, IN PIRP pIrp); extern C NTSTATUS DriverEntry ( IN PDRIVER_OBJECT pDriverObject, IN PUNICODE_STRING pRegistryPath ) { NTSTATUS status = STATUS_SUCCESS; KdPrint((Enter DriverEntry\n)); KdPrint((RegistryPath: %wZ\n, pRegistryPath)); pDriverObject-DriverUnload = HelloDDKUnload; pDriverObject-MajorFunction[IRP_MJ_CREATE] = HelloDDKDispatchRoutine; pDriverObject-MajorFunction[IRP_MJ_CLOSE] = HelloDDKDispatchRoutine; pDriverObject-MajorFunction[IRP_MJ_WRITE] = HelloDDKDispatchRoutine; pDriverObject-MajorFunction[IRP_MJ_READ] = HelloDDKDispatchRoutine; KdPrint((Leave DriverEntry\n)); return status; } * 第二简单的驱动程序(续) VOID HelloDDKUnload (IN PDRIVER_OBJECT pDriverObject) { KdPrint((Enter DriverUnload\n)); KdPrint((Leave DriverUnload\n)); } NTSTATUS HelloDDKDispatchRoutine(IN PDEVICE_OBJECT pDevObj, IN PIRP pIrp) { NTSTATUS status = STATUS_SUCCESS; KdPrint((Enter HelloDDKDispatchRoutine\n)); KdPrint((Leave HelloDDKDispatchRoutine\n)); return status; } * 设备对象(Device Object) 针对每一个硬件设备，Windows都需要用一个数据结构来记录它的相关信息，这个数据结构就叫做 设备对象(Devcie Object)。 因为一个驱动程序可以同时管理多个同类型的硬件设备，因此一个驱动对象可以对应多个设备对象。 对应同一个驱动对象的多个设备对象构成一个链表挂接在驱动对象的DeviceObject字段上。 设备对象由驱动程序负责创建和初始化，由操作系统负责保存和管理。 设备对象可以有名字，其他驱动程序或应用程序可以通过该名字找到该设备对象。 * The Device Object * 设备对象的一些关键字段(一) DriverObject (PDRIVER_OBJECT) ：指向与该设备对象相对应的驱动对象的指针。 NextDevice (PDEVICE_OBJECT)：指向下一个设备对象的指针，利用该字段与同一个驱动对象对应的多个设备对象就可以构成一个单链表，该链表最后挂接在驱动对象的DeviceObject字段上。 * 设备对象的一些关键字段(二) Flags (ULONG)：保存了一些标志位，这些标志位指示了该设备的一些工作方式。 DO_BUFFERED_IO Reads and writes use the buffered method (system copy buffer) for accessing user-mode data. DO_DIRECT_IO Reads and writes use the direct method (memory descriptor list) for accessing user-mode data. DO_EXCLUSIVE Only one thread at a time is allowed to open a -handle. DO_DEVICE_INITIALIZING Device object isn’t initialized yet. DO_