irp原理以及派遣函數(shù)基本工作流程

1、南郵王下邀月熊——Windows驅(qū)動開發(fā)學習之IRP原理以及派遣函數(shù)基本工作流程IORequestPacket（IRP）IRP基本數(shù)據(jù)結(jié)構(gòu)：IRP是由IO管理器發(fā)出的，IO管理器是用戶態(tài)與內(nèi)核態(tài)之間的橋梁，當用戶態(tài)進程發(fā)出IO請求時，IO管理器就捕獲這些請求，將其轉(zhuǎn)換為IRP請求，發(fā)送給驅(qū)動程序。IO管理器無疑是非常重要的，具有核心地位。它負責所有IO請求的調(diào)度和管理工作，根據(jù)請求的不同內(nèi)容，選擇相應的驅(qū)動程序?qū)ο螅O備對象，并生成、發(fā)

2、送、釋放各種不同的IRP。整個IO處理流程是在它的指揮下完成的。一個IRP是從非分頁內(nèi)存中分配的可變大小的結(jié)構(gòu)，它包括兩部分：IRP首部和輔助請求參數(shù)數(shù)組，如圖1所示。這兩部分都是由IO管理器建立的。圖1IRP簡單結(jié)構(gòu)圖IRP首部中包含了指向IRP輸入輸出緩沖區(qū)指針、當前擁有IRP的驅(qū)動指針等。緊接著首部的是一個IO_STACK_LOCATION結(jié)構(gòu)的數(shù)組。它的大小由設備棧中的設備數(shù)確定。IO_STACK_LOCATION結(jié)構(gòu)中保存了一

3、個IO請求的參數(shù)及代碼、請求當前對應的設備指針、完成函數(shù)指針（IoCompletion）等。IRP運行流程：操作系統(tǒng)用設備對象（deviceobject）表示物理設備，每一個物理設備都有一個或多個設備對象與之相關聯(lián)，設備對象提供了在設備上的所有操作。也有一些設備對象并不表示物理設備。一個唯軟件驅(qū)動程序（softwareonlydriver，處理IO請求，但是不把這些請求傳遞給硬件）也必須創(chuàng)建表示它的操作的設備對象。設備常常由多個設備對象

4、所表示，每一個設備對象對應一個驅(qū)動程序來管理設備的IO請求。一個設備的所有設備對象被組織成一個設備棧（devicestack）。而且，IO_STACK_LOCATION數(shù)組中的每個元素和設備棧中的每個設備是一一對應的，一般情況下，只允許層次結(jié)構(gòu)中的每個設備對象訪問它自己對應的IO_STACK_LOCATION。無論何時，一個請求操作都在一個設備上被完成，IO管理器把IRP請求傳遞給設備棧中頂部設備的驅(qū)動程序（IRP是傳遞給設備對象的，通

5、過設備對象的DriverObject成員找到驅(qū)動程序）。驅(qū)動程序訪問它對應的設備對象在IRP中IO_STACK_LOCATION數(shù)組中的元素檢查參數(shù)，以決定要進行什么操作（通過檢查結(jié)構(gòu)中的MajFunction字段，確定執(zhí)行什么操作及如何南郵王下邀月熊——Windows驅(qū)動開發(fā)學習之IRP原理以及派遣函數(shù)基本工作流程派遣函數(shù)：派遣函數(shù)其實就相當于應用程序的事件響應一樣。派遣函數(shù)就是在入口點下(DriverEntry)的pDriverOb

6、jectMajFunction[......]pDriverObjectMajFunction[IRP_MJ_CREATE]=HelloDDKDispatchRoutine這就叫做派遣函數(shù)IRP類型IRP_MJ_CREATE創(chuàng)建設備，CreatFile會產(chǎn)生此IRPIRP_MJ_CLOSE關閉設備，CloseHle會產(chǎn)生此IRPIRP_MJ_CLEANUP清除工作，CloseHle會產(chǎn)生此IRPIRP_MJ_DEVICE_CONTROL

7、DeviceIoControl函數(shù)會產(chǎn)生此IRPIRP_MJ_PNP即插即用消息，NT式驅(qū)動不支持此種IRP，只有WDM驅(qū)動才支持此種IRPIRP_MJ_POWER在操作系統(tǒng)處理電源消息時，產(chǎn)生此IRPIRP_MJ_QUERY_INFMATION獲取文件長度，GetFileSize會產(chǎn)生此IRPIRP_MJ_READ讀取設備內(nèi)容，ReadFile會產(chǎn)生此IRPIRP_MJ_SET_INFMATION設置文件長度，GetFileSize會