Windows 内核 派遣函数

    这只是一篇读书笔记。

    派遣函数（Dispathc Funtion）是windows驱动中的重要概念。驱动程序的主要功能是负责处理I/O请求，其中大部分I/O请求是在派遣函数中处理的。用户模式下所有对驱动程序的I/O请求。全部由操作系统转化为一个叫做IRP的数据结构，不同的IRP数据会派遣到不同的派遣函数中。

    IRP（I/O Request Package） 和windows应用程序的消息处理机制相似。 IRP中一个MajorFunction, 其保存派遣的函数。

如：

  
    

   
     
   
     1 
   
     pDriverObject
   
     ->
   
     DriverUnload 
   
     =
   
      HelloDDKUnload; 

   
     2 
   
     pDriverObject
   
     ->
   
     MajorFunction[IRP_MJ_CREATE] 
   
     =
   
      HelloDDKDispatchRoutine; 

   
     3 
   
     pDriverObject
   
     ->
   
     MajorFunction[IRP_MJ_CLOSE] 
   
     =
   
      HelloDDKDispatchRoutine; 

   
     4 
   
     pDriverObject
   
     ->
   
     MajorFunction[IRP_MJ_WRITE] 
   
     =
   
      HelloDDKDispatchRoutine; 

   
     5 
   
     pDriverObject
   
     ->
   
     MajorFunction[IRP_MJ_READ] 
   
     =
   
      HelloDDKDispatchRoutine;
  
    

处理这些IRP最简单的方法是在相应的派遣函数中将IRP的状态设置为成功， 结束IRP请求（IoCompleteRequest）.

  
    

   
     
   
      1 
   
     NTSTATUS HelloDDKDispatchRoutin(IN PDEVICE_OBJECT pDevObj, 

   
      2 
   
      IN PIRP pIrp) 

   
      3 
   
     { 

   
      4 
   
      KdPrint((
   
     "
   
     Enter HelloDDKDispatchRoutin\n
   
     "
   
     ));

   
      5 
   
      
   
     //
   
     对一般IRP的简单操作，后面会介绍对IRP更复杂的操作 
   
     

   
      6 
   
      
   
      NTSTATUS status 
   
     =
   
      STATUS_SUCCESS; 

   
      7 
   
      
   
     //
   
      完成IRP 
   
     

   
      8 
   
      
   
      pIrp
   
     ->
   
     IoStatus.Status 
   
     =
   
      status; 

   
      9 
   
      pIrp
   
     ->
   
     IoStatus.Information 
   
     =
   
      
   
     0
   
     ; 
   
     //
   
      bytes xfered 
   
     

   
     10 
   
      
   
      IoCompleteRequest( pIrp, IO_NO_INCREMENT );

   
     11 
   
      KdPrint((
   
     "
   
     Leave HelloDDKDispatchRoutin\n
   
     "
   
     ));

   
     12 
   
      
   
     return
   
      status; 

   
     13 
   
     }
  
    

    如上中，如果将IRP 的完成状态设为STATUS_SUCCESS, 上层的调用函数（WriteFile）就会返回true.

我们这里可以下上层系统调用内核的流程。

                            (图一)

 

                             (图二)

 

跟踪IRP 利器： IRPTrace