zhanghaiyang9999的专栏

Building Drivers for Different Versions of Windowshttps://docs.microsoft.com/en-us/windows-hardware/drivers/develop/building-drivers-for-different-versions-of-windowsClient OS Server OSWindo...

PASSIVE_LEVELAPC_LEVELDISPATCH_LEVELPage fault in PASSIVE_LEVELAPI IRQLMemory APIsExAllocatePoolWithTag &...

1.5 块设备请求返回处理回调机制 本节我们继续完善1.4节中的代码，在上节我们完成了请求的过滤转发，那么请求被磁盘处理完成后返回回来的路径处理是怎样的，本节我们继续带着这样的问题再一次完善我们的驱动程序，通过本节的学习，我们能够真正掌握请求处理，转发过滤，请求完成后回调处理机制的完整学习。 先给出完善后的IO架构图，我们对比一下1.4节最后给出的图有何区别： 相比1.4节...

1.6介绍一种内核与用户空间通信的方法－misc设备ioctl机制块设备驱动开发中往往需要配合用户态的管理程序工具，管理我们的块设备，此时我们需要涉及用户空间程序与块设备通信的方法，ioctl机制就是接下来需要学习和实战的，通过ioctl机制，用户态负责发送各种命令给内核驱动；内核态接收用户态发送的命令，并根据命令执行相应的动作，如下图所示。 ioctl提供用户态程序使用内核态函数...

名为解析，名不符实，简单记录一下。kmap函数将分配到的高端内存映射到永久内存映射区域.。kmap函数不能用于中断处理程序, 因为它可能进入睡眠状态。上面内容引用自https://blog.youkuaiyun.com/gatieme/article/details/52705178kmap_atomic用于高端内存映射，用于紧急的，短时间的映射，它没有使用任何锁，完全靠一个数学公式来避免...

在Linux中，可以通过命令getconf PAGESIZE 或者 getconf PAGE_SIZE来获得系统的PAGE size大小。在内核中，有一个宏PAGE_SIZE，可以直接是用这个宏来获得PAGE SIZE的大小。在应用层，可以使用getpagesize()来获得 ...

BIO结构中有一个很重要的字段叫做bi_sector,在高版本中这个字段已经叫bi_iter.bi_sector了，这个不是重点，重点是下面要说的。当读写一个block device的时候，会提交一个bio数据结构给make_request_fn，那么这个bio结构中的bi_sector到底表示什么意思呢？在bio.h中有这么一行注释sector_t        bi_sector;...

直接用dmesg显示系统信息，很难看[95721.670025] snapshot device recevied [read] io request, access on dev sector[272], length is [240] sectors.[95721.670363] device is closed[95721.693207] device is closed显示的时间...

Values are 32 bit and are laid out as follows. The following diagram is independent of endianness; that is, the diagram is shown in host byte order and merely shows the layout of the numbering space....

By combining the NTSTATUS into a single 32-bit numbering space, the following NTSTATUS values are defined. Most values also have a defined default message that can be used to map the value to a human-...

我们知道，在Linux系统中，可以使用一个文件作为一个磁盘，并且可以对这个文件进行格式化，mount等操作，就完全像一个真正的磁盘一样。下面来使用一个文件制作loop设备，并且mount起来，在其空间不够的时候在进行online扩展空间。步骤：1.创建一个文件，大小为2G。dd if=/dev/zero of=loop.dat bs=1M count=20482.对loop.d...

什么是数据保护的稳定点？比如平时我们用copy命令或者在资源管理器中进行文件拷贝，如果拷贝的文件是正在变化修改的，那么我们拷贝出来的文件就是一个不稳定的状态，可以称之为in-consistent。为什么说是不稳定的呢？比如说我们要拷贝一个目录下的所有文件，假设这些文件都在被改变，那么我们用copy命令拷贝出来的这些文件的时间戳会是不一样的，copy命令只管拷贝。那么怎样才能做到一个稳定点呢...

下一个关键点就是图像块的移动，以如图为例。假设空格处于第二行第三格，那么此时只有触摸第二行以及第三列的图像块的时候才需要移动图像块，因为别的图像块不能移动。当触摸发生在合法的图像块的时候，即上面图中的十字交叉黑线区域，则有四种情况出现，即移动图像块有四种可能，向上，向下，向左，向右。比如手指触摸在7号图像块，这7号图像块只能向左移动，别的图像块都不用移动。再比如手指触摸在...

1.3块设备驱动关键数据结构及函数API详细剖析经过上节四个步骤我们已经熟悉并实战了一个最基本的过滤块设备驱动的设计技巧，我们这一节先不继续实战，我们本节把上节170行代码中接触到的块设备核心数据结构和API接口剖析一下，把这部分掌握和理解一下。 我们把上节涉及的六个数据结构和相关API接口罗列一下： 块设备核心数据结构 gendisk 块设备仓库...

1   内核块设备驱动基础学习与实战1.1 设备驱动IO架构初探 操作系统是如何将数据读到缓冲区的，发生了什么？我们带着这样的问题，粗略走一下read调用系统过程，希望这个初探，可以唤起大家研究操作系统内核的好奇心和兴趣，并以此为例，让我们先初步对请求在过滤块设备驱动中的处理过程有个大概印象和了解。 块设备在整个Linux中应用的总体结构图如下： 从上图可以看出，块...

先看看原型申明：void submit_bio(int rw, struct bio *bio)其中rw 代表是读还是写bio 描述这个I/O的结构最后submit_bio调用generic_make_request(bio);去完成真正的IO请求。需要注意一点的是，bio结构里面有一个很重要的字段struct block_device    *bi_bdev;这个...

除了调试driver之外，诊断driver问题还有很重要的

一个基本的mini filter项目创建好了以后，就可以编译，部署和

mini filter驱动一般用于杀毒，加密，数据实时备份

在kernel中读写文件要比在应用层麻烦

国庆就要结束了，遗憾一下:)

由于后面的内容跟Visual Studio已经没有太大关系，故文章去掉Visual Studio前缀。

在内核中使用线程，其过程和在应用层中使用线程基本类似，

应用层与内核通讯是通过通讯端口来进行的，下面的这个API就是内核

在内核代码中经常会看到下面这样的代码：#pragma alloc_text(INIT, DriverEntry)#pragma alloc_text(PAGE, SSMFUnload)#pragma alloc_text(PAGE, SSMFInstanceQueryTeardown)#pragma alloc_text(PAGE, SSMFInstanceSetup)#pra

在windows vista以后的版本，driver必须签名才能

如何备份被独占文件

struct bio {        sector_t        bi_sector;   /* 本次IO操作的其实扇区，扇区都是512字节大小 */        struct bio        *bi_next;    /* 用于链接处于同一个request中的BIO */        struct block_device    *bi_bdev; /* 该bio所请求的块...

/** * filp_open - open file and return file pointer * * @filename:    path to open * @flags:    open flags as per the open(2) second argument * @mode:    mode for the new file if O_CREAT is set, ...

Visual Studio 2013终于集成了Driver的开发和