nt驱动主要工作在windows 2000下new

《nt驱动主要工作在windows 2000下new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、NT驱动主要工作在Windows2000下，不支持即插即用和电源管理，大概包括三部分：入口函数(DriverEntry)、卸载历程(DriverUnload)、分发例程(DispatchFunction)。下面分别讲述这三个部分。入口函数(DriverEntry)驱动的入口函数主要是对驱动程序进行初始化工作，它是由系统进程所调用。在驱动程序初始化的时候，入口函数被加载进内存，进行初始化，完成之后，就要退出内存。一般入口函数的前边都要有这么一个标记#pragmacode_seg("INIT")标记驱动入

2、口函数在内存中的位置。NT驱动的入口函数一般完成的工作也很简单，就是注册分发例程，下面是一个简单的代码示例：viewplaincopytoclipboardprint?#pragmacode_seg("INIT")extern"C"NTSTATUSDriverEntry(INPDRIVER_OBJECTpDriverObject,INPUNICODE_STRINGpRegistryPath){NTSTATUSstatus;KdPrint(("Hello!welcometothedriverentry!

3、"));pDriverObject->DriverUnload=DriverUnload;pDriverObject->MajorFunction[IRP_MJ_CREATE]=DispatchCreateClose;pDriverObject->MajorFunction[IRP_MJ_CLOSE]=DispatchCreateClose;pDriverObject->MajorFunction[IRP_MJ_READ]=DispatchReadWrite;pDriverObject->Majo

4、rFunction[IRP_MJ_WRITE]=DispatchReadWrite;status=CreateDevice(pDriverObject);//创建设备对象，这个要另外实现returnstatus;}#pragmacode_seg("INIT")extern"C"NTSTATUSDriverEntry(INPDRIVER_OBJECTpDriverObject,INPUNICODE_STRINGpRegistryPath){NTSTATUSstatus;KdPrint(("Hello!w

5、elcometothedriverentry!"));pDriverObject->DriverUnload=DriverUnload;pDriverObject->MajorFunction[IRP_MJ_CREATE]=DispatchCreateClose;pDriverObject->MajorFunction[IRP_MJ_CLOSE]=DispatchCreateClose;pDriverObject->MajorFunction[IRP_MJ_READ]=DispatchReadWr

6、ite;pDriverObject->MajorFunction[IRP_MJ_WRITE]=DispatchReadWrite;status=CreateDevice(pDriverObject);//创建设备对象，这个要另外实现returnstatus;}卸载例程(DriverUnload)卸载例程，顾名思义，就是负责驱动程序的卸载的。完成清扫的工作，删除符号链接，删除设备对象等等，下面是示例代码：viewplaincopytoclipboardprint?#pragmaCodeSeg("PAGE

7、D")VOIDDriverUnload(INPDRIVER_OBJECTpDriverObject){PDEVICE_OBJECTpNextObj;KdPrint(("EnterDriverUnload"));pNextObj=pDriverObject->DeviceObject;while(pNextObj!=NULL){PDEVICE_EXTENSIONpDevExt=(PDEVICE_EXTENSION)pNextObj->DeviceExtension;//删除符号链接UNICODE_S

8、TRINGpLinkName=pDevExt->ustrSymLinkName;IoDeleteSymbolicLink(&pLinkName);pNextObj=pNextObj->NextDevice;IoDeleteDevice(pDevExt->pDevice);}}#pragmaCodeSeg("PAGED")VOIDDriverUnload(INPDRIVER_OBJECTpDriverObject){PDEVICE_OBJECTpNextO