IoAttachDevice
NTSTATUS
IoAttachDevice(
IN PDEVICE_OBJECT SourceDevice,
IN PUNICODE_STRING TargetDevice,
OUT PDEVICE_OBJECT *AttachedDevice
);
SourceDevice是要挂上的设备,TargetDevice是目标设备
执行结果:SourceDevice将挂载TargetDevice设备栈的最上层
AttachedDevice:On return, contains a pointer to the target device object if the attachment succeeds
IoAttachDeviceToDeviceStack
PDEVICE_OBJECT
IoAttachDeviceToDeviceStack(
IN PDEVICE_OBJECT SourceDevice,
IN PDEVICE_OBJECT TargetDevice
);
执行结果:SourceDevice将挂载TargetDevice设备栈的最上层
返回值:是这个设备栈SourceDevice的下层,也就是不一定是TargetDevice,除非TargetDevice原本是最上层的。
疑问:IoAttachDevice的 AttachedDevice 难道就是返回 TargetDevice?而不是下一层? msdn也没有说明
引用内容
实验说明:
创建三个设备A、B、C
A是最底层,然后挂载B到A上面
然后分别调用IoAttachDevice IoAttachDeviceToDeviceStack挂载C到A上面
引用内容
实验结果:
1、两个函数都是挂载到设备栈的最上层。如图:
2、IoAttachDevice 的输出值 OUT PDEVICE_OBJECT *AttachedDevice 以及 IoAttachDeviceToDeviceStack的返回值都是设备B的指针
结论:
说明两个函数的效果是一样的,不过IoAttachDevice 底层调用的还是IoAttachDeviceToDeviceStack
实验源代码:
点击下载此文件