IoAttachDevice;IoAttachDeviceToDeviceStack

IoAttachDevice
NTSTATUS 
  IoAttachDevice(
    IN PDEVICE_OBJECT  SourceDevice,
    IN PUNICODE_STRING  TargetDevice,
    OUT PDEVICE_OBJECT  *AttachedDevice
    );
SourceDevice是要挂上的设备,TargetDevice是目标设备
执行结果:SourceDevice将挂载TargetDevice设备栈的最上层
AttachedDevice:On return, contains a pointer to the target device object if the attachment succeeds

IoAttachDeviceToDeviceStack
PDEVICE_OBJECT 
  IoAttachDeviceToDeviceStack(
    IN PDEVICE_OBJECT  SourceDevice,
    IN PDEVICE_OBJECT  TargetDevice
    );
执行结果:SourceDevice将挂载TargetDevice设备栈的最上层
返回值:是这个设备栈SourceDevice的下层,也就是不一定是TargetDevice,除非TargetDevice原本是最上层的。


疑问:IoAttachDevice的 AttachedDevice 难道就是返回 TargetDevice?而不是下一层? msdn也没有说明
 引用内容
实验说明:
创建三个设备A、B、C
A是最底层,然后挂载B到A上面
然后分别调用IoAttachDevice IoAttachDeviceToDeviceStack挂载C到A上面

 引用内容

实验结果:
1、两个函数都是挂载到设备栈的最上层。如图:

2、IoAttachDevice 的输出值 OUT PDEVICE_OBJECT  *AttachedDevice  以及 IoAttachDeviceToDeviceStack的返回值都是设备B的指针


结论:
说明两个函数的效果是一样的,不过IoAttachDevice 底层调用的还是IoAttachDeviceToDeviceStack

实验源代码:
  点击下载此文件

你可能感兴趣的:(IoAttachDevice;IoAttachDeviceToDeviceStack)