IRPTrace工具跟踪IRP
派遣函数（Dispathc Funtion）是windows驱动中的重要概念。驱动程序的主要功能是负责处理I/O请求，其中大部分I/O请求是在派遣函数中处理的。用户模式下所有对驱动程序的I/
O请求。全部由操作系统转化为一个叫做IRP的数据结构，不同的IRP数据会派遣到不同的派遣函数中。
IRP（I/
O Request Package） 和windows应用程序的消息处理机制相似。 IRP中一个MajorFunction, 其保存派遣的函数
如：
pDriverObject->DriverUnload =
HelloDDKUnload;
pDriverObject->MajorFunction[IRP_MJ_CREATE] =
HelloDDKDispatchRoutine;
pDriverObject->MajorFunction[IRP_MJ_CLOSE] =
HelloDDKDispatchRoutine;
pDriverObject->MajorFunction[IRP_MJ_WRITE] =
HelloDDKDispatchRoutine;
pDriverObject->MajorFunction[IRP_MJ_READ] =
HelloDDKDispatchRoutine;
处理这些IRP最简单的方法是在相应的派遣函数中将IRP的状态设置为成功， 结束IRP请求（IoCompleteRequest）.
IRP_MJ_CLEANUP 清除工作,CloseHandle会产生此IRP
IRP_MJ_CLOSE 关闭设备,CloseHandle会产生此IRP
IRP_MJ_CREATE 创建设备,CreateFile会产生此IRP
IRP_MJ_DEVICE_CONTROL DeviceloControl 函数会产生此IRP
IRP_MJ_INTERNAL_DEVICE_CONTROL 该IO代码用来与其他驱动之间的通讯
IRP_MJ_PNP 即插即用消息
IRP_MJ_POWER 操作系统处理电源消息时产生此IRP
IRP_MJ_READ 读取设备内容,ReadFile产生此IRP
IRP_MJ_SHUTDOWN 关闭系统前会产生此IRP
IRP_MJ_SYSTEM_CONTROL 系统内部产生的控制信息类似于内核调用eviceloControl函数
IRP_MJ_WRITE 对设备进行WriteFile时会产生此IRP
最简单的处理全部返还成功。
#pragma PAGEDCODE
NTSTATUS HelloDDKDispatchRoutin(IN PDEVICE_OBJECT pDevObj,IN PIRP pIrp)
{
KdPrint(("Enter HelloDDKDispatchRoutin\n"));
PIO_STACK_LOCATION stack =
IoGetCurrentIrpStackLocation(pIrp);
NTSTATUS status =
STATUS_SUCCESS;
// 完成IRP
pIrp->IoStatus.Status =
status;
pIrp->IoStatus.Information =
0;
// bytes xfered
IoCompleteRequest(pIrp, IO_NO_INCREMENT);
KdPrint(("Leave HelloDDKDispatchRoutin\n"));
return status;
}
转载于:https://www.cnblogs.com/IMyLife/p/4826172.html
相关资源：JAVA上百实例源码以及开源项目
