windows操作系统-io系统.pptVIP

* * * * * * * * * * * * * * * * * * * * * * 可以通过核心调试器的!thread命令查看挂起的线程IRP * * 可以通过资源工具包以及DDK工具查看Windows加载的驱动程序信息，包括设备映射、驱动程序对象、设备对象等等 * * * * * * * * * * * IRP的处理 I/O请求包 ??? 驱动程序 1 驱动程序 2 驱动程序 3 驱动程序 4 I/O 堆栈单元 1 I/O 堆栈单元 2 I/O 堆栈单元 3 I/O 堆栈单元 4 IRP 最低 最高 WDM的核心概念和数据结构 用户对设备的访问过程 Windows中对设备的访问分为用户态和核心态两种方式： 用户态通过调用Win32 API函数如ReadFile、WriteFile等访问设备，它不能直接控制硬件 核心态通过发送I/O请求包IRP来运行驱动程序实现对设备的控制 WDM的核心概念和数据结构 用户对设备的访问过程 应用程序 Win32子系统 用户态 核心态 I/O系统服务 I/O管理器 IRP 高层驱动程序 中层驱动程序 低层驱动程序 HAL WDM的核心概念和数据结构 WDM驱动程序的结构 分发例程 I/O 控制例程 StartIo AdapterControl OnInterrupt DpcForIsr DriverEntry AddDevice 基本驱动程序例程 必须的驱动程序例程 处理请求队列需要包含 StarIo 如果设备产生中断需要包含中断和 DPC 例程 DMA 操作需要包含 AdapterControl 例程 可选的 IRP 分发例程 DispatchPnp DispatchPower DispatchWmi DispatchRead DispatchWrite DriverEntry例程 驱动程序向I/O管理器显露一个名为DriverEntry的函数，在启动驱动程序的时候， I/O管理器将调用这个入口函数。 DriverEntry相当于作为应用程序入口的main函数或WinMain函数． 驱动程序可以被多个类似的硬件使用，但驱动程序的某些全局初始化操作只能在第一次被装入时执行一次，DriverEntry例程就是用于这个目的 DriverEntry例程的主要工作是把各种函数指针填入驱动程序对象，这些指针为操作系统指明了驱动程序容器中各种子例程的位置 WDM驱动程序的结构 DriverEntry例程 WDM驱动程序的结构 AddDevice例程 AddDevice函数的基本职责是创建一个设备对象并把它连接到以pdo为栈底的设备堆栈中，主要步骤如下： 调用IoCreateDevice创建设备对象，并建立一个私有的设备扩展对象。 注册一个或多个设备接口，以便应用程序能知道设备的存在。另外，还可以给出设备名并创建符号连接。 调用IoAttachDeviceToDeviceStack函数，把新设备对象放到堆栈上。 初始化设备对象的Flag成员。 WDM驱动程序的结构 1．创建设备对象与设备扩展对象 AddDevice例程 WDM驱动程序的结构 AddDevice例程 WDM驱动程序的结构 2．注册设备接口 AddDevice例程 WDM驱动程序的结构 3．建立设备堆栈 AddDevice例程 WDM驱动程序的结构 4．设置设备标志 其他必须的例程 DispatchPnp例程 DispatchPower例程 DispatchWmi例程 WDM驱动程序的结构 其他必须的例程??? DispatchPnp例程 WDM驱动程序的结构 NTSTATUS DispatchPnp(PDEVICE_OBJECT fdo, PIRP Irp) { PIO_STACK_LOCATION stack = IoGetCurrentIrpStackLocation(Irp); ULONG fcn = stack - MinorFun ction; NTSTATUS status = StaTUS_SUCCESS; Switch( fcn ) { case IRP_MN_START_DEVICE : status = PnpStartDeviceHandler(fdo, irp); break; case IRP_MN_ REMOVE _DEVICE : status = PnpRemoveDeviceHandler(fdo, irp); break; ... default: PnpD efa