windows驱动开发-I/O请求(一)

I/O请求是内核中非常重要的部分,所有的驱动功能都使用I/O请求来交互,故理解了I/O请求也就理解了驱动的工作原理。

DeviceIoControl

这个函数主要就是用于发送I/O请求: 

BOOL DeviceIoControl
(HANDLE hDevice,           // CreateFile返回的设备句柄DWORD dwIoControlCode,    // 应用程序调用驱动程序的控制命令,一般是IOCTL_XXX IOCTLsLPVOID lpInBuffer,        // 应用程序传递给驱动程序的数据缓冲区地址DWORD nInBufferSize,      // 应用程序传递给驱动程序的数据缓冲区大小,字节数LPVOID lpOutBuffer,       // 驱动程序返回给应用程序的数据缓冲区地址DWORD nOutBufferSize,     // 驱动程序返回给应用程序的数据缓冲区大小,字节数LPDWORD lpBytesReturned,  // 驱动程序实际返回给应用程序的数据字节数地址LPOVERLAPPED lpOverlapped // 重叠操作结构
);

使用这个函数的前提是,我们在驱动中定义IOCTL:

#define USB_IOCTL_SET_CONFIGURATION CTL_CODE(FILE_DEVICE_UNKNOWN,\
0x801, METHOD_BUFFERED, FILE_ANY_ACCESS)

这个CTL_CODE是一个接受4个参数的宏,最终将形成一个32位的数值,用于内部指示到底是哪个IOCTL,四个参数分别是:

DeviceType           : 设备类型
FunctionCode        : 功能码值
TransferType         : 缓冲区模式
RequiredAccess    : 请求权限
值得注意的是TransferType,它一共有METHOD_BUFFERED、METHOD_IN_DIRECT、  METHOD_OUT_DIRECT、METHOD_NEITHER 这四个值,它们的含义如下:

METHOD_BUFFERED: 缓冲I/O方式,此时缓冲区由系统负责拷贝,IRP中的SystemBuffer 字段包含系统地址,UserBuffer指向用户分配的地址,注意这种模式下使用SystemBuffer 即可传递数据;系统会进行负责拷贝,32位应用程序和64位驱动通讯时候,使用这个可以避免缓冲区出错。

METHOD_IN_DIRECT or METHOD_OUT_DIRECT: 直接I/O方式,此时输入/输出缓冲区会被锁定,MdlAddress 的值有效,SystemBuffer和UserBuffer无效;

METHOD_NEITHER : 自定义I/O处理,这种方案下仅有UserBuffer 有效,这个数据即为用户分配的缓冲区。

注意: 对大部分情况来说,METHOD_BUFFERED属于牺牲性能换取安全性的做法,剩下两种做法都有一定的危险性,当然,在某些情况下,使用METHOD_NEITHER是个非常不错的方案,笔者在某些性能要求苛刻的场景下使用过METHOD_NEITHER。

驱动使用IOCTL和应用层通讯的步骤如下:

1. 驱动使用定义CTL_CODE定义IOCTL;

2. 驱动使用IoCreateSymbolicLink 创建符号对象;

3. 驱动在DriverDispatch中增加对定义的IOCTL的响应,并定义输入输出缓冲区的结构;

4. 应用层引用驱动创建的IOCTL和输入输出缓冲区结构;

5. 应用层调用CreateFile打开驱动创建的符号链接,可以使用winobj.exe查看有哪些符号链接;

6. 应用层初始化输入输出结构,通过DeviceIoControl发起IRP‘

7. 驱动处理IRP;

8. 应用层调用CloseHandle关闭符号链接;

IRP

IRP的结构如下(注: 在windows内核代码解析中我们会看到真正IRP结构):

// IRP
typedef struct _IRP 
{PMDL  MdlAddress;    // 指向MDL地址ULONG  Flags;        // 文件系统驱动程序使用此字段,该字段对所有驱动程序都是只读的。union {struct _IRP  *MasterIrp; // 指向IRP中主IRP的指针PVOID  SystemBuffer;     // 指向系统空间缓冲区的指针,根据I/O请求不同也不同} AssociatedIrp;IO_STATUS_BLOCK  IoStatus;         // 驱动程序在调用IoCompleteRequest之前存储状态和信息//char             CurrentLocation;  // 当前的栈单元KPROCESSOR_MODE  RequestorMode;    // 指示操作的原始请求者的执行模式BOOLEAN PendingReturned;           // 如果设置为TRUE,则驱动程序已将IRP标记为挂起。// 每个IoCompletion例程都应该检查该标志的值。如果标志为TRUE,并且IoCompletion例程不会返回 // STATUS_MORE_PROCESSSING_REQUIRED,则该例程应调用IoMarkIrpPending,// 将挂起状态传播到设备堆栈中其上方的驱动程序。BOOLEAN  Cancel;    // 是否取消的标志位KIRQL  CancelIrql;  // 调用IoAcquireCancelSpinLock时驱动程序运行的IRQLPDRIVER_CANCEL  CancelRoutine;    // 取消例程毁掉PVOID UserBuffer;                 // 功能代码是IRP_MJ_DEVICE_CONTROL,并且I/O控制代码    // METHOD_NEITHER定义的,则包含输出缓冲区的地址。union {struct {union {KDEVICE_QUEUE_ENTRY DeviceQueueEntry; // IRP排队时,指向排队的IRPstruct {PVOID  DriverContext[4]; // 如果IRP没有排队,那么驱动可以使用此字段来存储最多// 四个指针。此字段只能在驱动程序拥有IRP时使用。};};PETHREAD  Thread;        // 指向调用方的线程控制块的指针LIST_ENTRY  ListEntry;   // 如果驱动管理自己的IRP队列,会使用此字段将一个IRP链接到下一个// 被屏蔽的结构成员// struct IO_STACK_LOCATION *CurrentStackLocation;    // 指向当前栈单元} Overlay;} Tail;
} IRP, *PIRP;

实际上,这个结构并不是真正的IRP结构,它更多的是在操作系统我们可以看到的结构,在里面有个结构被省略了,就是CurrentStackLocation,它实际上指向当前正在处理的栈单元。驱动例程中的派发例程如下:

DRIVER_DISPATCH DriverDispatch;NTSTATUS DriverDispatch([in, out] _DEVICE_OBJECT *DeviceObject,[in, out] _IRP *Irp
);

我们可以看到,例程的参数之一就是IRP结构,我们可以使用IoGetCurrentIrpStackLocation函数获取当前的栈单元PIO_STACK_LOCATION,这个结构定义如下:

typedef struct _IO_STACK_LOCATION {UCHAR  MajorFunction;    // 主功能码UCHAR  MinorFunction;    // 子功能码UCHAR  Flags;            // 由文件系统驱动程序使用。UCHAR  Control;union {//// Parameters for IRP_MJ_CREATE //struct {PIO_SECURITY_CONTEXT  SecurityContext;ULONG  Options;USHORT POINTER_ALIGNMENT  FileAttributes;USHORT  ShareAccess;ULONG POINTER_ALIGNMENT  EaLength;} Create;//// Parameters for IRP_MJ_READ //struct {ULONG  Length;ULONG POINTER_ALIGNMENT  Key;LARGE_INTEGER  ByteOffset;} Read;//// Parameters for IRP_MJ_WRITE //struct {ULONG  Length;ULONG POINTER_ALIGNMENT  Key;LARGE_INTEGER  ByteOffset;} Write;//// Parameters for IRP_MJ_QUERY_INFORMATION //struct {ULONG  Length;FILE_INFORMATION_CLASS POINTER_ALIGNMENT  FileInformationClass;} QueryFile;//// Parameters for IRP_MJ_SET_INFORMATION //struct {ULONG  Length;FILE_INFORMATION_CLASS POINTER_ALIGNMENT  FileInformationClass;PFILE_OBJECT  FileObject;union {struct {BOOLEAN  ReplaceIfExists;BOOLEAN  AdvanceOnly;};ULONG  ClusterCount;HANDLE  DeleteHandle;};} SetFile;//// Parameters for IRP_MJ_QUERY_VOLUME_INFORMATION //struct {ULONG  Length;FS_INFORMATION_CLASS POINTER_ALIGNMENT  FsInformationClass;} QueryVolume;//// Parameters for IRP_MJ_DEVICE_CONTROL and IRP_MJ_INTERNAL_DEVICE_CONTROL //struct {ULONG  OutputBufferLength;ULONG POINTER_ALIGNMENT  InputBufferLength;ULONG POINTER_ALIGNMENT  IoControlCode;PVOID  Type3InputBuffer;} DeviceIoControl;//// Nonsystem service parameters.//// Parameters for IRP_MN_MOUNT_VOLUME //struct {PVOID  DoNotUse1;PDEVICE_OBJECT  DeviceObject;} MountVolume;//// Parameters for IRP_MN_VERIFY_VOLUME //struct {PVOID  DoNotUse1;PDEVICE_OBJECT  DeviceObject;} VerifyVolume;//// Parameters for Scsi using IRP_MJ_INTERNAL_DEVICE_CONTROL //struct {struct _SCSI_REQUEST_BLOCK  *Srb;} Scsi;//// Parameters for IRP_MN_QUERY_DEVICE_RELATIONS //struct {DEVICE_RELATION_TYPE  Type;} QueryDeviceRelations;//// Parameters for IRP_MN_QUERY_INTERFACE //struct {CONST GUID  *InterfaceType;USHORT  Size;USHORT  Version;PINTERFACE  Interface;PVOID  InterfaceSpecificData;} QueryInterface;//// Parameters for IRP_MN_QUERY_CAPABILITIES //struct {PDEVICE_CAPABILITIES  Capabilities;} DeviceCapabilities;//// Parameters for IRP_MN_FILTER_RESOURCE_REQUIREMENTS //struct {PIO_RESOURCE_REQUIREMENTS_LIST  IoResourceRequirementList;} FilterResourceRequirements;//// Parameters for IRP_MN_READ_CONFIG and IRP_MN_WRITE_CONFIG //struct {ULONG  WhichSpace;PVOID  Buffer;ULONG  Offset;ULONG  POINTER_ALIGNMENT Length;} ReadWriteConfig;//// Parameters for IRP_MN_SET_LOCK //struct {BOOLEAN  Lock;} SetLock;//// Parameters for IRP_MN_QUERY_ID //struct {BUS_QUERY_ID_TYPE  IdType;} QueryId;//// Parameters for IRP_MN_QUERY_DEVICE_TEXT //struct {DEVICE_TEXT_TYPE  DeviceTextType;LCID POINTER_ALIGNMENT  LocaleId;} QueryDeviceText;//// Parameters for IRP_MN_DEVICE_USAGE_NOTIFICATION //struct {BOOLEAN  InPath;BOOLEAN  Reserved[3];DEVICE_USAGE_NOTIFICATION_TYPE POINTER_ALIGNMENT Type;} UsageNotification;//// Parameters for IRP_MN_WAIT_WAKE //struct {SYSTEM_POWER_STATE  PowerState;} WaitWake;//// Parameter for IRP_MN_POWER_SEQUENCE //struct {PPOWER_SEQUENCE  PowerSequence;} PowerSequence;//// Parameters for IRP_MN_SET_POWER and IRP_MN_QUERY_POWER //struct {ULONG  SystemContext;POWER_STATE_TYPE POINTER_ALIGNMENT  Type;POWER_STATE POINTER_ALIGNMENT  State;POWER_ACTION POINTER_ALIGNMENT  ShutdownType;} Power;//// Parameters for IRP_MN_START_DEVICE //struct {PCM_RESOURCE_LIST  AllocatedResources;PCM_RESOURCE_LIST  AllocatedResourcesTranslated;} StartDevice;//// Parameters for WMI Minor IRPs //struct {ULONG_PTR  ProviderId;PVOID  DataPath;ULONG  BufferSize;PVOID  Buffer;} WMI;//// Others - driver-specific//struct {PVOID  Argument1;PVOID  Argument2;PVOID  Argument3;PVOID  Argument4;} Others;} Parameters;PDEVICE_OBJECT  DeviceObject;    // 指向驱动程序创建的DEVICE_OBECT结构的指针PFILE_OBJECT  FileObject;        // 指向设备对象关联的FILE_OBJECT结构的指针
} IO_STACK_LOCATION, *PIO_STACK_LOCATION;

注意PIO_STACK_LOCATION结构的成员有效性取决于PIO_STACK_LOCATION中的MajorFunction以及MinorFunction。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/diannao/4017.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

在Elasticsearch 7.9.2中安装IK分词器并进行自定义词典配置

Elasticsearch是一个强大的开源搜索引擎,而IK分词器是针对中文文本分析的重要插件。本文将引导您完成在Elasticsearch 7.9.2版本中安装IK分词器、配置自定义词典以及验证分词效果的全过程。 步骤一:下载IK分词器 访问IK分词器的GitHub发布页面&#xf…

游戏发行困境及OgGame云游戏解决方案简述

随着全球化浪潮的持续推进,中国游戏开发者们不再满足于国内市场的发展,而是开始将目光投向更为广阔的海外市场。这一趋势的崛起背后,是中国企业意识到国际化是其发展的必由之路,也是游戏行业突破国内困境的体现。本文将简要阐述游…

发那科FANUC机器人R-2000iB平衡缸维修攻略

在发那科机器人中,平衡缸扮演着稳定机械臂运动的关键角色。它通过内部的压力调节来平衡负载,保证机器人的精准定位和平稳操作。一旦出现法兰克机械手平衡缸故障或损坏,机器人的性能可能会大打折扣,因此及时且正确的FANUC机械手平衡…

并并并并·病查坤

P1、什么是并查集 引用自百度百科: 并查集,在一些有N个元素的集合应用问题中,我们通常是在开始时让每个元素构成一个单元素的集合,然后按一定顺序将属于同一组的元素所在的集合合并,其间要反复查找一个元素在哪个集合…

银行押款车远程监控系统的实际需求与特点

随着金融行业的快速发展,银行押款车的安全性问题日益受到重视。传统的押款车监控方式已经无法满足现代安全管理的需求,因此,一种结合先进技术的远程监控系统应运而生。本文旨在探讨在运钞车上安装车载摄像机和集成有GPS、无线4G网络传输模块的…

C语言 switch语句

之前 我们讲了 if 和 嵌套的if分支语句 但其实 多分支语句 我们还可以用 switch 有时 switch 语句可以简化逻辑代码 switch语句也称之为开关语句,其像多路开关一样,使程序控制流程形成多个分支,根据一个表达式的不同取值,选择其…

社交巨头与去中心化:解析Facebook在区块链的角色

在数字化时代,社交媒体已经成为人们日常生活中不可或缺的一部分。作为全球最大的社交媒体平台,Facebook 在社交领域的影响力无可置疑。然而,随着区块链技术的崛起,Facebook 也开始探索如何将这一技术应用于其平台,以适…

UE4_动画基础_FootIK

角色由于胶囊体的阻挡,双脚与地面平行,不会与斜坡、台阶等贴合,有一条腿会处于悬空状态,通过双骨骼IK节点使一只脚太高,让后胶囊体下降,修正双脚的角度。这就是逆向运动IK的方法。 一、新建第三人称模板游戏…

PG一键安装

1.RPM包一键安装 #!/bin/bash ## # 脚本名 : PG_RPM_ShellInstall.sh # 创建时间 : 2024-03-08 22:00:00 # 更新时间 : 2024-03-09 23:00:00 # 描述 : PostgreSQL 数据库RPM离线一键安装脚本(单机) # Linux系统 : Liunx7 # PG…

微信小程序开发:2.小程序组件

常用的视图容器类组件 View 普通的视图区域类似于div常用来进行布局效果 scroll-view 可以滚动的视图&#xff0c;常用来进行滚动列表区域 swiper and swiper-item 轮播图的容器组件和轮播图的item项目组件 View组件的基本使用 案例1 <view class"container"&…

新版IDEA频繁卡顿(UI 冻结)解决方案

当开启多项目多环境或复杂项目大项目时&#xff0c;新版IDEA会频繁卡顿冻结UI。 因为IDEA是Java写的&#xff0c;卡顿自然就是因为频繁Full GC导致的。 新版IDEA使用了G1垃圾回收器&#xff0c;当期望STW内一直无法有效回收大对象时&#xff0c;就会触发Full GC&#xff08;G1的…

【ARM 裸机】NXP 官方 SDK 使用

在前几节中&#xff0c;学习了如何编写汇编的 led 驱动、C 语言的 led 驱动、模仿 STM32 进行开发&#xff0c;我们都是自己写外设寄存器的结构体&#xff0c;外设非常的多&#xff0c;写起来费时费力&#xff0c;NXP 针对 I.MX6ULL 编写了一个 SDK 包&#xff0c;这个 SDK 包就…

解析Python中获取当前线程名字的方法及多线程编程实践

&#x1f47d;发现宝藏 前些天发现了一个巨牛的人工智能学习网站&#xff0c;通俗易懂&#xff0c;风趣幽默&#xff0c;忍不住分享一下给大家。【点击进入巨牛的人工智能学习网站】。 Python 获取当前线程的名字 在多线程编程中&#xff0c;了解当前线程的名字是一项重要的任…

SQL异常

异常 EXCEPTION 预定义异常 系统已经设置好的异常&#xff0c;包含了异常名&#xff0c;异常代码&#xff0c;异常信息组成 CASE NOT FOUND 未知异常&#xff1a;OTHERS 异常信息&#xff1a;SQLERRM 错误代码&#xff1a;SQLCODE 有各种各样的很多异常 捕获异常的语法 DE…

Python中的多点坐标

Python中的多点坐标 在Python中&#xff0c;多点坐标通常表示为一组元组或列表的列表&#xff0c;其中每个内部列表或元组表示一个点的坐标。这些坐标可以是二维的&#xff08;x, y&#xff09;&#xff0c;三维的&#xff08;x, y, z&#xff09;&#xff0c;或者更高维度的&a…

每日一题:对比Vector、ArrayList、LinkedList有何区别❓

Vector&#x1f351; 线程安全&#xff1a;Vector 是同步的&#xff0c;因此它是线程安全的。但这也意味着它在单线程环境下的性能比非同步类 ArrayList 要低。数据增长&#xff1a;当需要增加容量时&#xff0c;Vector 默认增长为原来的两倍&#xff0c;这个增长率是可以自定…

Redis高级篇详细讲解

0.今日菜单 Redis持久化【理解】 Redis主从 Redis哨兵 Redis分片集群【运维】 单点Redis的问题 数据丢失问题&#xff1a;Redis是内存存储&#xff0c;服务重启可能会丢失数据 并发能力问题&#xff1a;单节点Redis并发能力虽然不错&#xff0c;但也无法满足如618这样的高…

C++链表操作入门

数据结构基础&#xff1a;链表操作入门 数据结构基础&#xff1a;链表操作入门链表的基本概念链表的基本操作输出链表插入节点删除节点查找值 完整的链表操作示例结语 数据结构基础&#xff1a;链表操作入门 在计算机科学中&#xff0c;数据结构是组织和存储数据的方式&#x…

【Linux学习】​​学习Linux的准备工作和Linux的基本指令

˃͈꒵˂͈꒱ write in front ꒰˃͈꒵˂͈꒱ ʕ̯•͡˔•̯᷅ʔ大家好&#xff0c;我是xiaoxie.希望你看完之后,有不足之处请多多谅解&#xff0c;让我们一起共同进步૮₍❀ᴗ͈ . ᴗ͈ აxiaoxieʕ̯•͡˔•̯᷅ʔ—CSDN博客 本文由xiaoxieʕ̯•͡˔•̯᷅ʔ 原创 CSDN 如…

C语言:插入排序

插入排序 1.解释2.步骤3.举例分析示例结果分析 1.解释 插入排序是一种简单直观的排序算法&#xff0c;它的工作原理是通过构建有序序列&#xff0c;对于未排序数据&#xff0c;在已排序序列中从后向前扫描&#xff0c;找到相应位置并插入。插入排序在实现上&#xff0c;通常采…