3.2 内核模式下各种开头函数的区别

最新推荐文章于 2024-12-19 09:24:08 发布

Hustudent20080101

最新推荐文章于 2024-12-19 09:24:08 发布

阅读量738

点赞数

分类专栏：内核与驱动

内核与驱动专栏收录该内容

99 篇文章

订阅专栏

本文详细解析了驱动开发中常见的内核模式函数开头及其含义，包括Cc、Cm、Ex、FsRtl、Hal、Io、Ke、Lpc、Lsa、Mm、Nt、Ob、Po、Ps、Rtl、Se、Wmi和Zw等，为开发者提供深入理解的基础。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

3.2 内核模式下各种开头函数的区别
在驱动开发的过程中，我们可能遇到很多不同开头的函数，如前面我们遇到过的Rtl和Io系列，此外还有比如Ex、Ps、Nt等等。
常见的函数开头及其含义如下表所示。
函数开头
含义
Cc
Cachemanager
Windows 下设备驱动程序的开发方法 2120080411 计算机应用赖锡盛
9
Cm
Configurationmanager
Ex
Executive support rountines
FsRtl
File system driver run-time library
Hal
Hardware abstraction layer
Io
I/O manager
Ke
Kernel
Lpc
Local Procedure Call
Lsa
Local security authentication
Mm
Memory manager
Nt
Windows2000 system services(most of which are exported as win32 functions)，例如NtCreateFile往往导出为CreateFile
Ob
Object manager
Po
Power manger
Pp
PnP manager
Ps
Process support
Rtl
Run-time library
Se
Security
Wmi
Windows Management Instrumentation
Zw
Mirror entry point for system services(beginning with Nt)that sets previous access mode to kernel, which eliminates parameter validation, since Ntsystem services validate parameters only if previous access mode is user see Inside Microsoft Windows2000
上表中所提及到的并不完整，还有一些Dbg、Fs、Csr、Etw等开头的都没有提及到，这些可以等需要用到的时候再进行说明。