在驱动程序中导出函数

1. 引言

   了解文件过滤驱动minifilter的人都知道，所有的minifilter都是通过调用过滤管理器中导出的函数，以及向过滤管理器注册回调函数的形式，来实现对文件操作的过滤。而过滤管理器实际上就是由fltmgr.sys实现的，那么我们自己能不能写一个像fltmgr.sys这样的驱动，在向其他驱动程序提供服务的同时，保证自身也有一个可独立运行的驱动程序呢？答案是肯定的，下面我们以一个例子来介绍如何完成这样一个驱动。

 

2. 准备工作

    首先创建8个文件，分别为makefile,source,driver.h,driver.c,export.h,export.c,driver.def, common.h。其中makefile和source用于对驱动进行编译，其中包含了编译选项；driver.h和driver.c是驱动程序的主体，包含driverentry函数以及派遣函数；export.h和export.c分别声明和定义了该驱动程序要导出的函数；driver.def向外部声明要导出的函数；common.h包含一些宏定义。

    在source文件中，将TARGETTYPE属性定义为EXPORT_DRIVER（即TARGETTYPE=EXPORT_DRIVER），并添加宏定义DLLDEF=./Driver.def指向driver.def文件。

    在driver.def文件中声明将要导出的函数名称，具体格式见driver.def文件内容。

    在export.h中为每个要导出的函数添加extern声明。

 

3. 生成驱动文件

    上述工作完成后，用ddk对该驱动进行编译，在obj目录下得到driver.lib和driver.sys文件。

 

4. 如何调用导出函数

    双击obj目录下的.reg文件加载driver.sys后（对于该驱动，需要重启计算机才能加载），其他驱动即可调用driver.sys导出的函数了。首先包含export.h头文件，而后包含driver.lib库，即可调用export.h中声明的导出函数。