应用程序与驱动交互访问(其它模式)

A、用户层传入数据EXE部分代码

B、驱动层接收数据并处理SYS部分代码

C、驱动层返回数据至用户层

D、用户层获得处理结果

E、驱动中的异常处理

A、用户层传入数据EXE部分代码

修改头文件METHOD_NEITHER

#define add_code CTL_CODE(

FILE_DEVICE_UNKNOWN,

0x800,

METHOD_NEITHER,

FILE_ANY_ACCESS)

在讲直接内存访问模式时，我们不得不再次讲到CTL_CODE宏的Method项

CTL_CODE(DeviceType,Function,Method,Acess);

Method是指定数据传递的模式有这几个值:

METHOD_BUFFERED //使用缓冲区方式操作 0

METHOD_IN_DIRECT //直接写方式 1

METHOD_OUT_DIRECT //直接读方式 2

METHOD_NEITHER //其它方式 3

B、驱动层接收数据并处理SYS部分代码

//得到输出缓冲区大小

ULONG cbout = stack->Parameters.DeviceIoControl.OutputBufferLength;

VOID ProbeForRead(
__in PVOID Address,
__in SIZE_T Length,
__in ULONG Alignment
);

VOID ProbeForWrite( __inout PVOID Address, __in SIZE_T Length, __in ULONG Alignment
);

//1 得到输入入缓冲区 首地址

UCHAR *InputBuffer=(UCHAR *)stack->Parameters.DeviceIoControl.Type3InputBuffer;

try

{

ProbeForRead(InputBuffer,cbin,__alignof(int));

__except(EXCEPTION_EXECUTE_HANDLER)

{

KdPrint(("指定内存不可读或者不可写，将继续执行后边代码 \n"));

}

try

{

//操作输出缓冲区

//2 得到输出缓冲首地址

PVOID OutputBuffer=pIrp->UserBuffer;

//判断指针是否可写

ProbeForWrite(OutputBuffer,cbout,4);

__except(EXCEPTION_EXECUTE_HANDLER)

{

KdPrint(("指定内存不可读或者不可写，将继续执行后边代码 \n"));

}

__alignof 操作符
返回一个值,类型为size_t,其为该类型对齐要求的大小(字节数)

格式: __alignof(type)

注释:
举例:
表达式值
__alignof(char) 1
__alignof(short) 2
__alignof(int) 4
__alignof(__int64) 8
__alignof(float) 4
__alignof(double) 8
__alignof(char*) 4
对于基本类型它的值和sizeof一样.但考虑这个例子:
typedef struct {int a; double b;}S;
//__alignof(S) == 8
在这种情况下,__alignof的值是该结构体中最长元素的对齐要求
类似的,对于

#pragma pack(1)

#pragma pack()

add,sub,mul,div,字串

应用程序与驱动交互访问(其它模式)

猜你喜欢