Структуры данных для ввода-вывода

Драйвер в системе описывается объектом типа DRIVER_OBJECT (файл base\ntos\inc\io.h, строка 1603), имеющим следующие основные поля:

· Type – поле, определяющее тип структуры подсистемы ввода-вывода. Значения этого поля могут быть следующими –IO_TYPE_DRIVER, IO_TYPE_FILE, IO_TYPE_DEVICE, IO_TYPE_IRP и др. (см. файл base\ntos\inc\io.h, строка 25);

· Size – размер объекта в байтах;

· DeviceObject – ссылка на первый объект DEVICE_OBJECT в списке устройств, управляемых данным драйвером (см.рис.15.1). Следующие устройства в списке можно определять по полю NextDevice объекта DEVICE_OBJECT;

· Flags – флаги, определяющие тип драйвера (см. файл base\ntos\inc\io.h, строка 1530);

· DriverName – имя драйвера в системе;

· HardwareDatabase – путь в реестре к информации о драйвере;

· DriverStart, DriverSize, DriverSection – информация о расположении драйвера в памяти;

· DriverInit – адрес процедуры DriverEntry (точка входа в драйвер), отвечающей за инициализацию драйвера;

· DriverUnload – адрес процедуры выгрузки драйвера;

· MajorFunction – массив адресов процедур, каждая из которых отвечает за определенную операцию с устройством. Максимальное количество таких процедур равно константе IRP_MJ_MAXIMUM_FUNCTION+ 1 = 2 8 (файл base\ntos\inc\io.h, строка 80), которая определяет также количество кодов IRP (см. далее).

Устройства представлены объектами типа DEVICE_OBJECT, который включает следующие главные поля (файл base\ntos\inc\io.h, строка 1397):

· Type, Size – совпадают по назначению с полями типа DRIVER_OBJECT;

· ReferenceCount – счетчик количества открытых дескрипторов для устройства. Позволяет отслеживать, используется кем-либо устройство или нет;

· DriverObject – ссылка на драйвер, который управляет устройством;

· NextDevice – указатель на следующее устройство в списке устройств для данного драйвера;

· Flags, Characteristics – поля, уточняющие характеристики устройства;

· DeviceType – тип устройства; возможные типы перечислены в файле public\sdk\inc\devioctl.h (строка 26);

· SecurityDescriptor – дескриптор безопасности, сопоставленный с устройством (см. лекцию 9 "Безопасность в Windows").

Пакеты запроса на ввод- вывод описываются типом IRP (I/O Request Packet), состоящим из двух частей – заголовка фиксированной длины (тело IRP) и одного или нескольких блоков стека. В заголовке описывается информация, общая для запроса. Каждый блок стека содержит данные об одной операции ввода-вывода.

Заголовок включает следующие основные поля:

· Type, Size – поля, по назначению аналогичные соответствующим полям типов DRIVER_OBJECT и DEVICE_OBJECT;

· IoStatus – статус операции при завершении;

· RequestorMode – режим, в котором работает поток, инициировавший операцию ввода-вывода, – пользовательский или режим ядра;

· StackCount – количество блоков стека;

· Tail.Overlay.Thread – указатель на структуру ETHREAD потока, запросившего операцию ввода-вывода;

· Tail.Overlay.CurrentStackLocation – указатель на блок стека (IRP Stack Location), который описывается структуройIO_STACK_LOCATION.

Структура блока стека IO_STACK_LOCATION описана в файле base\ntos\inc\io.h, строка 2303) и имеет следующие главные поля:

· MajorFunction – номер основной функции, определяющий запрошенную операцию ввода-вывода и совпадающий с номером функции драйвера в массиве MajorFunction (структура DRIVER_OBJECT, см. выше), которую нужно вызвать для выполнения запрошенной операции. Как уже отмечалось, всего кодов 28 (IRP_MJ_MAXIMUM_FUNCTION + 1), они описаны в файле base\ntos\inc\io.h (строки 51–79);

· DeviceObject – указатель на структуру DEVICE_OBJECT, определяющую устройство для данной операции ввода-вывода;

· FileObject – указатель на структуру FILE_OBJECT (файл base\ntos\inc\io.h, строка 1763), которая ассоциирована со структурой DEVICE_OBJECT.

В следующем параграфе разобран пример операции чтения с использованием рассмотренных выше структур данных.

Дата добавления: 2015-05-10