WDK 常用的几个函数

首先是几个内存分配的函数

Ex_系列函数 功能简述
ExAllocatePool 内存分配
ExFreePool 释放内存
ExAcquireFastMutex 获取一个互斥体
ExRekeaseFastMutex 释放一个互斥体
ExRasiseStatus 抛出一个异常

 

下面是一组文件操作的函数

Zw-系列函数 功能简述
ZwCreateFile 打开文件(设备)
ZwWriteFile 写文件
ZwReadFile
ZwQueryDirectoryFile 目录查询
ZwDeviceloControFile 发出设备控制请求
ZwCreateKey 打开一个注册表键
ZwQueryValueKey 提取一个注册表的值

在进行字符串操作时,要用到大量的Rtl-函数。

Rtl-系列函数 功能简述
RtlInitUnicodeString 初始化一个字符串
RtlCopyUnicodeString 拷贝字符串
RtlAppendUnicodeToString append
RtlStringCbPrintf sprintf
RtlCopyMemory 内存数据拷贝
RtlMoveMemory 内存数据移动
RtlZeroNeniry 内存数据清零
RtlCompareMemory 比较内存
RtlGetVersion 获得当前windows的版本

Io-系列函数非常重要,涉及到了io管理

Io-系列函数 功能简述
IoCreateFile 打开文件,比ZwCreate更底层
IoCreateDevice 创建一个设备对象
IoCallDriver 发送请求
IoCompleteRequest 完成请求(通知IO管理器这个请求已经完成)
IoCopyCurrentIrpStackLocationToNext 将当前IRP的栈空间拷贝到下一个栈空间
IoSkipCurrentIrpStackLocationToNext 跳过当前的IRP栈空间
IoGetCurrentIrpStackLocation 获得IRP当前栈空间的指针

Ps-系列函数大多数和进程线程相关

Ndis-系列是网络驱动相关的

非WDK 中的函数只要不涉及内存管理,都可以在内核程序中调用,但是MS不提出这么做。

你可能感兴趣的:(函数)