当前位置: 首页 > news >正文

龙华网站建设首页地址源码交易网站源码

龙华网站建设首页地址,源码交易网站源码,适合程序员做项目笔记的网站,淘宝店铺购买交易平台IRP是Windows内核中的一种非常重要的数据结构。上层应用程序与底层驱动程序通信时,应用程序会发出I/O请求,操作系统将相应的I/O请求转换成相应的IRP,不同的IRP会根据类型被分派到不同的派遣例程中进行处理。 irp相当于R3下的消息&#xff0c…

IRP是Windows内核中的一种非常重要的数据结构。上层应用程序与底层驱动程序通信时,应用程序会发出I/O请求,操作系统将相应的I/O请求转换成相应的IRP,不同的IRP会根据类型被分派到不同的派遣例程中进行处理。

irp相当于R3下的消息,应用程序对驱动程序进行操作的时候会发出相应的消息,驱动程序根据这些消息做出相应的操作。这些操作通过我们自己编写的派遣函数来决定执行什么样的操作。

当应用层调用 ReadFile WriteFile CreateFile CloseHandle 等WINAPI 函数 则会产生对应的IRP类型,这些IRP 也就是 IRP_MJ_CREATE IRP_MJ_WRITE IRP_MJ_READ IRP_MJ_CLOSE 并且传送到驱动的中的派遣函数中。

另外 内核中的 I/O 处理函数也会产生IRP,所以可见IRP并不完全是由应用层产生的。比如内核中的 Zw系列开头的文件操作 一样会产生IRP。

IRP类型

来源

IRP_MJ_CREATE

CreateFile/ZwCreateFile

IRP_MJ_READ

ReadFile/ZwReadFile

IRP_MJ_WRITE

WriteFile/ZwWriteFile

IRP_MJ_CLOSE

CloseHandle/ZwClose

...

...

...

...

 程序流程:

1.创建设备与符号链接

2.为所有IRP类型设置为默认派遣函数

3.为不同的IRP类型设置派遣函数

4.编写派遣函数来处理收到不懂类型的IRP的不同操作

5.在卸载函数中删除设备与符号链接


设备对象的通信方式

1.基于缓存方式(DO_BUFFERED_IO):

写入:R0把R3缓冲区的数据复制一份到R0缓冲区里面,写出:R0把数据写入到R3的缓冲区里面

2.直接读写方式(DO_DIRECT_IO):

R3和R0访问同一块物理页

3.两者皆不方式(DO_FORCE_NEITHER_IO):

写入:R0直接读取R3的缓冲区,写出:R0直接写入R3的缓冲区

<直接读写方式> 和 <两者皆不方式>很类似,都是直接访问R3的内存地址,但<直接读写方式>有内存映射机制开销比<两者皆不方式>大,然而<基于缓存方式>最安全。


驱动代码:

#include <ntddk.h>#define DEVICE_NAME L"\\device\\MyDricer1" //设备对象名称
#define LINK_NAME L"\\dosdevices\\Goose" //符号链接名称VOID UnDirver(PDRIVER_OBJECT pDriverObj)
{UNICODE_STRING uLinkName = RTL_CONSTANT_STRING(LINK_NAME);//初始化符号链接名称IoDeleteSymbolicLink(&uLinkName);//删除符号链接IoDeleteDevice(pDriverObj->DeviceObject);//删除设备对象DbgPrint("Driver Unloaded.\n");
}NTSTATUS MyMajor(PDEVICE_OBJECT Device, PIRP irp)
{irp->IoStatus.Status = STATUS_SUCCESS;//设置irp处理成功irp->IoStatus.Information = 0;//设置返回的字节数IoCompleteRequest(irp, IO_NO_INCREMENT);//结束irp处理流程DbgPrint("MyMajor");//打印测试return STATUS_SUCCESS;
}NTSTATUS DriverEntry(PDRIVER_OBJECT pDriverObj, PUNICODE_STRING pRegPath) 
{pDriverObj->DriverUnload = UnDirver;UNICODE_STRING uDeviceName = RTL_CONSTANT_STRING(DEVICE_NAME);//初始化设备名称UNICODE_STRING uLinkName = RTL_CONSTANT_STRING(LINK_NAME);//初始化符号链接名称PDEVICE_OBJECT pDeviceObject = NULL;NTSTATUS ntStatus = IoCreateDevice(pDriverObj, 0, &uDeviceName, FILE_DEVICE_UNKNOWN, 0, TRUE, &pDeviceObject);//创建一个设备对象if (ntStatus != STATUS_SUCCESS){DbgPrint("IoCreateDevice failed:%x\n", ntStatus);return ntStatus;}pDeviceObject->Flags |= DO_BUFFERED_IO;//设置设备对象的通信方式:1.基于缓存方式 2.直接读写方式 3.两者皆不方式ntStatus = IoCreateSymbolicLink(&uLinkName, &uDeviceName);//把设备对象和链接名称进行绑定,R3可以通过链接名称访问if (ntStatus != STATUS_SUCCESS){IoDeleteDevice(pDeviceObject);//删除设备对象DbgPrint("IoCreateSymbolicLink failed:%x\n", ntStatus);return ntStatus;}//驱动对象的所有irp回调函数,设置成我的回调函数for (size_t i = 0; i < IRP_MJ_MAXIMUM_FUNCTION + 1; i++){pDriverObj->MajorFunction[i] = MyMajor;}return STATUS_SUCCESS;
}

应用代码:

#include <iostream>
#include <windows.h>#define LINK_NAME L"\\\\.\\Goose" //符号链接名称int main()
{HANDLE hRet = CreateFile(LINK_NAME, GENERIC_ALL, NULL, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL);if (hRet == INVALID_HANDLE_VALUE){printf("CreateFile failed:%x\n", GetLastError());system("pause");return 0;}DWORD dwRetSize;WriteFile(hRet, L"123", 8, &dwRetSize, NULL);printf("收到数据大小:%d\n", dwRetSize);system("pause");return 0;
}

http://www.ds6.com.cn/news/8179.html

相关文章:

  • 怎么做网站呀互联网营销师培训课程免费
  • 个人建网站wordpressseo英文
  • 珠海网站建设q479185700强涵关键词免费
  • 网站被墙 做301跳转网站seo具体怎么做?
  • 南宁网站建设推广服务大庆网络推广
  • 医院网站必须建设吗全网投放广告的渠道有哪些
  • 成都web设计北京seo培训
  • wordpress图片显示缩略图西安seo哪家好
  • 网站如何做静态化核心关键词是什么意思
  • 任丘市做网站微信营销模式有哪些
  • iis如何用ip地址做域名访问网站七台河网站seo
  • 做的网站在百度找不到营销网站建设制作
  • 做网站必须要数据库么怎么优化
  • 广州网站建设培训市场营销策略有哪4种
  • ai网页生成宁波如何做seo排名优化
  • 英语做课后作业的网站衡阳网站建设
  • 猎头公司推荐seo工具包括
  • 做区块链在哪个网站爱战网关键词查询网站
  • 网站标题怎么改seo的英文全称是什么
  • 嘉兴网站搜索优化制作公司网页多少钱
  • 学做会计账的网站新冠疫情最新消息今天公布
  • cdr做网站怎么导出百度网盘电脑版
  • 网站网络排名优化方法企业培训课程名称
  • 网站开发的基本技术写软文怎么接单子
  • 做淘宝店招的网站怎样推广自己的网站
  • 做网站怎么宣传运营微营销推广软件
  • 日语网站建设市场电商运营公司排名
  • 1g网站空间网站策划方案范文
  • app定制小程序开发win10优化大师好用吗
  • fview网站开发友情链接平台站长资源