驱动程序对象是由TYPE,SIZE,DeviceObject,Flags,DriverStart,DriverSize,DriverSection,DriverExtension,DriverName,HardwareDatabase,FastIoDispatch,DriverInit,DriverStartIo,DriverUnload,MajorFunction组成。其中TYPE,SIZE,DriverStart,DriverSize,DriverSection和DriverName是不能访问的。 除去以上不能访问的区域,其余的区域都是可以访问的,每个数据区域代表不同的驱动程序对象的信息。
DeviceObject(PDEVICE_OBJECT):指向一个设备对象链表,每个设备对象代表一个设备。I/O管理器把多个设备对象连接起来并维护这个域。非WDM驱动程序的DriverUnload函数利用这个域来遍历设备对象列表,以便删除其中的设备对象。WDM对象没有必要使用这个域。
DriverExtension(PDRIVER_EXTENSION):指向一个不大的子结构,其中只有AddDevice(PDRIVER_ADD_DEVICE)成员可以直接访问,AddDevice是一个指针,它指向驱动程序中创建设备对象的函数。
HardwareDatabase(PUNICODE_STRING):指向一个串,该串为设备的硬件数据库键名。
FastIoDispatch(PFAST_IO_DISPATCH):指向一个函数指针表,这些函数是由文件系统和网路驱动程序输出的。
DriverStartIo(PDRIVER_STARTIO):指向驱动程序中处理串行I/O请求的函数。
DriverUnload(PDRIVER_UNLOAD):指向驱动程序中的清除函数。
MajorFunction(Array Of PDRIVER_DISPATCH):是一个函数指针表,指向存在于驱动程序中的二十多种IRP处理函数。 |