欢迎来到天天文库
浏览记录
ID:22435027
大小:59.00 KB
页数:9页
时间:2018-10-29
《nt驱动主要工作在windows 2000下new》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、NT驱动主要工作在Windows2000下,不支持即插即用和电源管理,大概包括三部分:入口函数(DriverEntry)、卸载历程(DriverUnload)、分发例程(DispatchFunction)。下面分别讲述这三个部分。入口函数(DriverEntry)驱动的入口函数主要是对驱动程序进行初始化工作,它是由系统进程所调用。在驱动程序初始化的时候,入口函数被加载进内存,进行初始化,完成之后,就要退出内存。一般入口函数的前边都要有这么一个标记#pragmacode_seg("INIT")标记驱动入
2、口函数在内存中的位置。NT驱动的入口函数一般完成的工作也很简单,就是注册分发例程,下面是一个简单的代码示例:viewplaincopytoclipboardprint?#pragmacode_seg("INIT")extern"C"NTSTATUSDriverEntry(INPDRIVER_OBJECTpDriverObject,INPUNICODE_STRINGpRegistryPath){NTSTATUSstatus;KdPrint(("Hello!welcometothedriverentry!
3、"));pDriverObject->DriverUnload=DriverUnload;pDriverObject->MajorFunction[IRP_MJ_CREATE]=DispatchCreateClose;pDriverObject->MajorFunction[IRP_MJ_CLOSE]=DispatchCreateClose;pDriverObject->MajorFunction[IRP_MJ_READ]=DispatchReadWrite;pDriverObject->Majo
4、rFunction[IRP_MJ_WRITE]=DispatchReadWrite;status=CreateDevice(pDriverObject);//创建设备对象,这个要另外实现returnstatus;}#pragmacode_seg("INIT")extern"C"NTSTATUSDriverEntry(INPDRIVER_OBJECTpDriverObject,INPUNICODE_STRINGpRegistryPath){NTSTATUSstatus;KdPrint(("Hello!w
5、elcometothedriverentry!"));pDriverObject->DriverUnload=DriverUnload;pDriverObject->MajorFunction[IRP_MJ_CREATE]=DispatchCreateClose;pDriverObject->MajorFunction[IRP_MJ_CLOSE]=DispatchCreateClose;pDriverObject->MajorFunction[IRP_MJ_READ]=DispatchReadWr
6、ite;pDriverObject->MajorFunction[IRP_MJ_WRITE]=DispatchReadWrite;status=CreateDevice(pDriverObject);//创建设备对象,这个要另外实现returnstatus;}卸载例程(DriverUnload)卸载例程,顾名思义,就是负责驱动程序的卸载的。完成清扫的工作,删除符号链接,删除设备对象等等,下面是示例代码:viewplaincopytoclipboardprint?#pragmaCodeSeg("PAGE
7、D")VOIDDriverUnload(INPDRIVER_OBJECTpDriverObject){PDEVICE_OBJECTpNextObj;KdPrint(("EnterDriverUnload"));pNextObj=pDriverObject->DeviceObject;while(pNextObj!=NULL){PDEVICE_EXTENSIONpDevExt=(PDEVICE_EXTENSION)pNextObj->DeviceExtension;//删除符号链接UNICODE_S
8、TRINGpLinkName=pDevExt->ustrSymLinkName;IoDeleteSymbolicLink(&pLinkName);pNextObj=pNextObj->NextDevice;IoDeleteDevice(pDevExt->pDevice);}}#pragmaCodeSeg("PAGED")VOIDDriverUnload(INPDRIVER_OBJECTpDriverObject){PDEVICE_OBJECTpNextO
此文档下载收益归作者所有