Windows驱动开发-_驱动对象学习和内核处理字符串初步

刺骨的言语ヽ痛彻心扉 2023-01-03 01:53 155阅读 0赞

新建一个c文件；myhellostr.c；

#include <ntddk.h>
    	
     
    VOID DriverUnload(PDRIVER_OBJECT driver)
    {
    	DbgPrint("goodbye");
    }
     
    // DriverEntry，入口函数。相当于main。
    NTSTATUS DriverEntry(PDRIVER_OBJECT driver, PUNICODE_STRING reg_path)
    {
    	UNICODE_STRING      str1;
            (void) RtlInitUnicodeString( &str1, L"my test str AAAA");
    	//DbgPrint(str1);
    	DbgPrint("%ws", str1.Buffer);
     
    	// 设置一个卸载函数便于这个函数能退出。
    	driver->DriverUnload = DriverUnload;
    	return STATUS_SUCCESS;
    }

sources和makefile文件见前文；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JjYm9ibzIxY24_size_16_color_FFFFFF_t_70][]

先来学习驱动程序入口点和驱动对象；

DriverEntry是驱动程序的入口函数；返回值是NTSTATUS类型；

每个驱动程序会有唯一的驱动对象与之对应，并且这个驱动对象是在驱动加载的时候，被内核中的对象管理程序所创建的，内核对一个驱动只加载一个实例，是由内核中的I/O管理器负责加载的，驱动程序需要在DriverEntry中初始化该驱动对象。

\_DRIVER\_OBJECT结构体 (来自msdn)  
typedef struct \_DRIVER\_OBJECT \{  
    CSHORT Type;  
    CSHORT Size;  
    PDEVICE\_OBJECT DeviceObject;//设备对象  
　　 ULONG Flags;  
    PVOID DriverStart;  
    ULONG DriverSize;  
    PVOID DriverSection;  
    PDRIVER\_EXTENSION DriverExtension;  
    UNICODE\_STRING DriverName;  
    PUNICODE\_STRING HardwareDatabase;  
    PFAST\_IO\_DISPATCH FastIoDispatch;  
    PDRIVER\_INITIALIZE DriverInit;  
    PDRIVER\_STARTIO DriverStartIo;  
    PDRIVER\_UNLOAD DriverUnload;  
    PDRIVER\_DISPATCH MajorFunction\[IRP\_MJ\_MAXIMUM\_FUNCTION + 1\];

\} DRIVER\_OBJECT;  
typedef struct \_DRIVER\_OBJECT \*PDRIVER\_OBJECT;

这个是由系统传给你的驱动程序的；在代码里写 driver->xxx ，就能访问到驱动对象的成员；

部分成员的含义；  
PDEVICE\_OBJECT DeviceObject  
       指向一个由驱动创建的设备对象，当驱动程序调用IoCreateDevice成功时，该成员会自动更新。

PDRIVER\_EXTENSION DriverExtension  
    驱动扩展对象指针，该对象唯一能访问的成员是DriverExtension-> AddDevice，对应的是驱动DriverEntry例程中的AddDevice例程。

PUNICODE\_STRING HardwareDatabase  
       指向\\Registry\\Machine\\Hardware，该路径指向的是注册表中包含该硬件的配置信息。

PFAST\_IO\_DISPATCH FastIoDispatch  
       指向快速I/O入口地址，该成员之用于FSD（文件系统驱动）已经网络传输驱动。

PDRIVER\_INITIALIZE DriverInit  
       DriverEntry例程的入口点，由I\\O管理器设置。

PDRIVER\_STARTIO DriverStarIo  
       驱动程序中StartIo例程的入口地址（如果有的话），当驱动初始化时，DriverEntry例程负责设置它，如果驱动程序没有StartIo，该成员为NULL。

PDRIVER\_UNLOAD DriverUnload  
       驱动程序中Unload例程的入口地址（如果有的话），当驱动初始化时，DriverEntry例程负责设置它，如果驱动程序没有StartIo，该成员为NULL。

RtlInitUnicodeString()，在内核中初始化一个unicode字符串；

来构建一下；如果DbgPrint如第一句，则出错如下；

//DbgPrint(str1);  
    DbgPrint("%ws", str1.Buffer);

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JjYm9ibzIxY24_size_16_color_FFFFFF_t_70 1][]

使用第二种写法就对了；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JjYm9ibzIxY24_size_16_color_FFFFFF_t_70 2][]

驱动对象结构体详情见；  
https://docs.microsoft.com/zh-cn/windows-hardware/drivers/ddi/wdm/ns-wdm-\_driver\_object

加载驱动，捕捉内核打印字符串见；  
https://blog.csdn.net/bcbobo21cn/article/details/112212728  
空闲再做加载驱动和调试；

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JjYm9ibzIxY24_size_16_color_FFFFFF_t_70]: /images/20221119/50272b17b1b743ce8df871d23dfad191.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JjYm9ibzIxY24_size_16_color_FFFFFF_t_70 1]: /images/20221119/117160c2190e4229b42ae84bd8d09d27.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JjYm9ibzIxY24_size_16_color_FFFFFF_t_70 2]: /images/20221119/4f506934308c4a6598971b4d6ef7e117.png