https://blog.youkuaiyun.com/raikyzh-cnhttps://blog.youkuaiyun.com/https://blog.youkuaiyun.com/raiky/article/details/5864338https://blog.youkuaiyun.com/raiky/article/details/5864338raikySun, 05 Sep 2010 11:02:00 +0800https://blog.youkuaiyun.com/raiky/article/details/5745614https://blog.youkuaiyun.com/raiky/article/details/5745614raikyMon, 19 Jul 2010 10:31:00 +0800驱动程序中IRP处理机制类似Windows应用程序中的"消息处理"机制。在Windows内核中，有个复杂的数据结构IRP，这是与输入输出相关的数据结构。上层应用程序与底层驱动程序通信时，应用程序会发出I/O请求，操作系统将I/O请求转化成相应的IRP数据，不同类型的IRP会根据类型传递到不同的派遣函数内。
IRP有两个基本的属性，MajorFunction和MinorFunction，分别记录IRP的主类型和子类型。操作系统根据MajorFunction将IRP"派遣"到不同的派遣函数]]>https://blog.youkuaiyun.com/raiky/article/details/5739117https://blog.youkuaiyun.com/raiky/article/details/5739117raikyFri, 16 Jul 2010 11:00:00 +0800在应用程序中，经常使用的有两钟字符：char型和wchar_t型。char型的字符串，记录ANSI字符集，它指向一个char数组的指针，每个char型变量的大小为一个字节，字符串是以0标志字符串结束。wchar_t型是宽字符串，描述unicode字符集的字符串，它指向一个wchar_t数组的指针，大小为两个字节，字符串以0结束。内核模式下，并不鼓励使用这样的字符串，主要是因为容易导致缓冲区溢出的漏洞。DDK自定义了字符串，描述ASCII字符串的格式如下：
typedef struct ]]>https://blog.youkuaiyun.com/raiky/article/details/5714568https://blog.youkuaiyun.com/raiky/article/details/5714568raikyMon, 05 Jul 2010 21:10:00 +0800Windows规定有些虚拟内存页面是可以交换到磁盘的文件中的，这类内存被称为分页内存，而有些虚拟内存是不能被交换到磁盘的文件中，这些内存被称为非分页内存。当程序的中断请求在DISPATCH_LEVEL之上时，包括DISPATCH_LEVEL，程序只能使用非分页内存。
在编译DDK提供的例程时，可以指定某个例程和某个全局变量是载入分页内存还是非分页内存，需要做如下定义：
#define PAGEDCODE code_seg("PAGE")
#define LOCKED]]>https://blog.youkuaiyun.com/raiky/article/details/5714422https://blog.youkuaiyun.com/raiky/article/details/5714422raikyMon, 05 Jul 2010 19:45:00 +080032位平台下，CPU的寻址能力为4GB，PC中有些设备(如显卡)都提供自己的设备内存，这部分内存会映射到PC的物理内存上，也就是读写这段物理内存地址，其实是在读写设备内存地址，而不会读写物理内存地址。虽然提供了4GB的寻址能力，但是实际可能没有这么大的物理内存，这样就引入了虚拟内存。Windows的所有程序(包括Ring3和Ring0的程序)实际操作的都是虚拟内存。对虚拟内存的操作，最终都会变成对实际物理内存的操作。由于Windwos是个多任务操作系统，到此，我们碰到了几个问题：一是，虚拟内存和]]>https://blog.youkuaiyun.com/raiky/article/details/5712317https://blog.youkuaiyun.com/raiky/article/details/5712317raikySun, 04 Jul 2010 19:01:00 +0800一、驱动程序的垂直层次结构
WDM驱动和NT驱动都可以看作分层结构。设备的创建顺序是，先创建底层PDO，再创建高层的FDO，这也是设备堆栈的生长方向，即从底层设备到高层设备。在PDO和FDO之间夹着很多不同驱动程序创建的过滤驱动。底层设备对象寻找上一层的设备对象，是依靠底层设备对象的AttachedDevice来寻找的，如果某一设备的AttachedDevice为空，则说明已经到了设备堆栈的顶部。而高层设备寻找低一层的设备对象，设备对象没有相关的子域可以使用。可以通过自定义的设备扩展来]]>https://blog.youkuaiyun.com/raiky/article/details/5707855https://blog.youkuaiyun.com/raiky/article/details/5707855raikyThu, 01 Jul 2010 21:20:00 +0800先说下关于WDM驱动程序一些原理。Windows2000后，微软加入了新的驱动程序模型，就是WDM。在WDM中，完成一个设备的操作，至少有两个设备共同完成。其中，一个是物理设备对象PDO，另一个是功能设备对象FDO。两者的关系是"附加"和"被附加"的关系。当PC插入某个设备时，总线驱动程序创建PDO，而设备的驱动程序创建FDO，并附加到PDO上。当FDO附加到PDO上时，PDO设备对象的子域AttachedDevice会记录FDO的位置，而FDO可以通过定义设备扩展来记录FDO下层设备，如PDO]]>https://blog.youkuaiyun.com/raiky/article/details/5707727https://blog.youkuaiyun.com/raiky/article/details/5707727raikyThu, 01 Jul 2010 19:55:00 +0800对于NT式驱动程序，主要的函数是DriverEntry例程、卸载程序以及各个IRP的派遣函数，基本结构如下：
 
#include "Driver.h"
 
#pragma INITCODE
extern "C" NTSTATUS DriverEntry (IN PDRIVER_OBJECT pDriverObject
                                                      IN PU]]>https://blog.youkuaiyun.com/raiky/article/details/5700285https://blog.youkuaiyun.com/raiky/article/details/5700285raikyMon, 28 Jun 2010 21:34:00 +0800
#include "HelloWDM.h"
/************************************************************************
* 函数名称:DriverEntry
*************************************************************************/
#pragma INITCODE
extern "C" ]]>https://blog.youkuaiyun.com/raiky/article/details/5699143https://blog.youkuaiyun.com/raiky/article/details/5699143raikyMon, 28 Jun 2010 13:33:00 +0800/*******************************
*文件名:HelloWDM.h
******************************/
#ifdef __cplusplus
extern "C"
{
#endif
#include
#ifdef __cplusplus
}
#endif
typedef struct _DEVICE_EXTENSI]]>https://blog.youkuaiyun.com/raiky/article/details/5698143https://blog.youkuaiyun.com/raiky/article/details/5698143raikySun, 27 Jun 2010 21:59:00 +0800https://blog.youkuaiyun.com/raiky/article/details/5698029https://blog.youkuaiyun.com/raiky/article/details/5698029raikySun, 27 Jun 2010 20:45:00 +0800https://blog.youkuaiyun.com/raiky/article/details/5690161https://blog.youkuaiyun.com/raiky/article/details/5690161raikyWed, 23 Jun 2010 20:49:00 +0800DriverUnload=Drive]]>https://blog.youkuaiyun.com/raiky/article/details/5615243https://blog.youkuaiyun.com/raiky/article/details/5615243raikyFri, 21 May 2010 22:11:00 +0800https://blog.youkuaiyun.com/raiky/article/details/5594601https://blog.youkuaiyun.com/raiky/article/details/5594601raikySat, 15 May 2010 10:58:00 +0800https://blog.youkuaiyun.com/raiky/article/details/5585107https://blog.youkuaiyun.com/raiky/article/details/5585107raikyThu, 13 May 2010 07:44:00 +0800https://blog.youkuaiyun.com/raiky/article/details/5560987https://blog.youkuaiyun.com/raiky/article/details/5560987raikyWed, 05 May 2010 21:04:00 +0800https://blog.youkuaiyun.com/raiky/article/details/5424985https://blog.youkuaiyun.com/raiky/article/details/5424985raikySun, 28 Mar 2010 16:32:00 +0800https://blog.youkuaiyun.com/raiky/article/details/5415347https://blog.youkuaiyun.com/raiky/article/details/5415347raikyThu, 25 Mar 2010 12:59:00 +0800https://blog.youkuaiyun.com/raiky/article/details/5398807https://blog.youkuaiyun.com/raiky/article/details/5398807raikySat, 20 Mar 2010 11:04:00 +0800