1.3.8为DDK_HelloWorld添加默认派遣例程 -(16课)

1.3.8 为DDK_HelloWorld添加默认派遣例程-16课A、初识IRPB、一个简单的IRP处理函数C、IRP.IoStatus结构D、IoCompleteRequest函数课时:17分=================教案内容================IPR简介：IRP全称(I/O Request Package),即输入输出请求包。

他是windows驱动的重要概念，用户模式下所有对驱动程序的I/O请求，全部由操作系统转化为一个叫做IRP的数据结构，不同的IRP数据会被“派遗”到不同的派遣函数(DisPatch Function)中。

作用：上层应用程序与底层驱动通信。

EXE程序与SYS五种常用的IRP类型:#define IRP_MJ_CREA TE 0x00 //CreateFile()#define IRP_MJ_CLOSE 0x02 //CloseHandle()#define IRP_MJ_READ 0x03//ReadFile#define IRP_MJ_WRITE 0x04//WriteFile#define IRP_MJ_DEVICE_CONTROL 0x0e//DeviceIoControl过程：1、创建IRP处理函数2、在驱动入口函数里DriverEntry()注册IRP处理函数3、细化IRP函数相关内核API：//获取指定IRP的栈空间地址PIO_STACK_LOCA TION IoGetCurrentIrpStackLocation( IN PIRP Irp); VOID IoCompleteRequest(IN PIRP Irp,//指定需要完成的IPRIN CCHAR PriorityBoost //);方法1：统一注册派遗函数//注册派遗函数pDriverObject->MajorFunction[IRP_MJ_CREA TE]=ddk_DispatchRoutine; //注册派遗函数pDriverObject->MajorFunction[IRP_MJ_CLOSE]=ddk_DispatchRoutine; //注册派遗函数pDriverObject->MajorFunction[IRP_MJ_READ]=ddk_DispatchRoutine; //注册派遗函数pDriverObject->MajorFunction[IRP_MJ_WRITE]=ddk_DispatchRoutine; //注册派遗函数pDriverObject->MajorFunction[ IRP_MJ_DEVICE_CONTROL]=ddk_DispatchRoutine; NTSTA TUS ddk_DispatchRoutine(IN PDEVICE_OBJECT pDevobj,IN PIRP pIrp ) {PIO_STACK_LOCA TION irpsp=IoGetCurrentIrpStackLocation(pIrp);switch (irpsp->MajorFunction){case IRP_MJ_CREA TE:break;case IRP_MJ_CLOSE:break;case IRP_MJ_READ:break;case IRP_MJ_WRITE:break;case IRP_MJ_DEVICE_CONTROL:break;default:KdPrint(("其它处理"));//指示完成此IRP}//成功返回return STA TUS_SUCCESS;}//方法二：分开注册//注册派遗函数pDriverObject->MajorFunction[IRP_MJ_CREA TE]=ddk_DispatchRoutine_CREA TE;//注册派遗函数pDriverObject->MajorFunction[IRP_MJ_CLOSE]=ddk_DispatchRoutine_CLOSE;//注册派遗函数pDriverObject->MajorFunction[IRP_MJ_READ]=ddk_DispatchRoutine_READ;//注册派遗函数pDriverObject->MajorFunction[IRP_MJ_WRITE]=ddk_DispatchRoutine_WRITE;//注册派遗函数pDriverObject->MajorFunction[ IRP_MJ_DEVICE_CONTROL]=ddk_DispatchRoutine_C ONTROL;NTSTA TUS ddk_DispatchRoutine_CONTROL(IN PDEVICE_OBJECT pDevobj,IN PIRP pIrp ){//对相应的IPR进行处理pIrp->rmation=0;//设置操作的字节数为0，这里无实际意义pIrp->IoStatus.Status=STA TUS_SUCCESS;//返回成功IoCompleteRequest(pIrp,IO_NO_INCREMENT);//指示完成此IRPKdPrint(("离开派遣函数\n"));//调试信息return STA TUS_SUCCESS; //返回成功}===============================================//////////////////////////////////////////////////////////笔记:本节课重点讲解IRP,是输入输出请求包,用来关联EXE与驱动文件进行通讯.怎么好像破解中常说的IAT输入输出表呢?老师首先介绍了常用的5种IRP表.编程的过程也写的很详细,先是创建处理函数,然后注册IRP,注册的时候有2种方式第一种方式要通过函数PIO_STACK_LOCA TION IoGetCurrentIrpStackLocation( IN PIRP Irp);VOID IoCompleteRequest(IN PIRP Irp,//指定需要完成的IPRIN CCHAR PriorityBoost //);第二种方法是分开注册……以第15课代码为例,继续编写.上节课的代码有一个BUG在卸载函数前面一句找到#pragma InITCODE卸载是出错了,这个表示只加载一次然后就清除掉了,将这句放在入口函数里然后在卸载函数前面加上代码#pragma PAGECODE第一步在入口函数里创建处理函数NTSTATUS ddk_DispatchRoutine_CONTROL(IN PDEVICE_OBJECT pDevobj,IN PIRP pIrp ){//对相应的IPR进行处理pIrp->rmation=0;//设置操作的字节数为，这里无实际意义pIrp->IoStatus.Status=STATUS_SUCCESS;//返回成功IoCompleteRequest(pIrp,IO_NO_INCREMENT);//指示完成此IRPKdPrint(("离开派遣函数\n"));//调试信息return STATUS_SUCCESS; //返回成功}第二步在驱动加载函数里添加pDriverObject->MajorFunction[IRP_MJ_CREATE]=ddk_DispatchRoutine_CONTROL; //IRP_MJ_CREATE相关IRP处理函数pDriverObject->MajorFunction[IRP_MJ_CLOSE]=ddk_DispatchRoutine_CONTROL; //IRP_MJ_CREATE相关IRP处理函数pDriverObject->MajorFunction[IRP_MJ_READ]=ddk_DispatchRoutine_CONTROL; //IRP_MJ_CREATE相关IRP 处理函数pDriverObject->MajorFunction[IRP_MJ_CLOSE]=ddk_DispatchRoutine_CONTROL; //IRP_MJ_CREATE相关IRP处理函数pDriverObject->MajorFunction[IRP_MJ_DEVICE_CONTROL]=ddk_DispatchRoutine_CONTROL; //IRP_MJ_CREATE相关IRP处理函数当然我们前面用过的驱动工具其实也是有EXE和SYS的部分,只是工具已经集成了SYS,也就是将SYS驱动当成了资源存放在EXE文件里最终代码如下://_stdcall#include"mini_ddk.h"#pragma INITCODENTSTATUS DriverEntry(PDRIVER_OBJECT pDriverObject,PUNICODE_STRING B) //TYPEDEF LONG NTSTATUS{KdPrint(("驱动成功被加载...OK++++++++"));//注册派遣函数pDriverObject->MajorFunction[IRP_MJ_CREATE]=ddk_DispatchRoutine_CONTROL; //IRP_MJ_CREATE相关IRP处理函数pDriverObject->MajorFunction[IRP_MJ_CLOSE]=ddk_DispatchRoutine_CONTROL; //IRP_MJ_CREATE相关IRP处理函数pDriverObject->MajorFunction[IRP_MJ_READ]=ddk_DispatchRoutine_CONTROL; //IRP_MJ_CREATE相关IRP处理函数pDriverObject->MajorFunction[IRP_MJ_CLOSE]=ddk_DispatchRoutine_CONTROL; //IRP_MJ_CREATE相关IRP处理函数pDriverObject->MajorFunction[IRP_MJ_DEVICE_CONTROL]=ddk_DispatchRoutine_CONTROL; //IRP_MJ_CREATE相关IRP处理函数CreateMyDevice(pDriverObject);//创建相应的设备pDriverObject->DriverUnload=DDK_Unload;return (1);}//#pragma code_seg("PAGE")#pragma PAGECODEVOID DDK_Unload (IN PDRIVER_OBJECT pDriverObject){PDEVICE_OBJECT pDev;//用来取得要删除设备对象UNICODE_STRING symLinkName; //pDev=pDriverObject->DeviceObject;IoDeleteDevice(pDev); //删除设备//取符号链接名字RtlInitUnicodeString(&symLinkName,L"\\??\\yjx888");//删除符号链接IoDeleteSymbolicLink(&symLinkName);KdPrint(("驱动成功被卸载...OK-----------")); //sprintf,printf//取得要删除设备对象//删掉所有设备DbgPrint("卸载成功");}#pragma PAGECODENTSTATUS ddk_DispatchRoutine_CONTROL(IN PDEVICE_OBJECT pDevobj,IN PIRP pIrp ){//对相应的IPR进行处理pIrp->rmation=0;//设置操作的字节数为，这里无实际意义pIrp->IoStatus.Status=STATUS_SUCCESS;//返回成功IoCompleteRequest(pIrp,IO_NO_INCREMENT);//指示完成此IRPKdPrint(("离开派遣函数\n"));//调试信息return STATUS_SUCCESS; //返回成功}随笔:这节课主要只是讲理论,最后老师说就这样干讲也没有意思,以后尽量结合实例进行讲解.我想也是,也就是在11课弄了一个什么过保护让人感到了兴趣,之后的这几课感觉很枯燥.通过这几节课的代码编写,我感觉虽然用VC编译器,但代码上又与C++有很大不同,因为是DDK的编写,尤其是各类驱动的函数都是以前从来没有接触过的,还有具体的代码细节也有不同之处.本以为学了VC课之后学起驱动会好很多,实践证明虽有帮助但并不大.哎~ 又是一次全新的学习.。