irp

关于usbstor

这里解释下:usbstor生成的fdo并没有收到urb的irp，而是usbstor直接在内部将srb转换成urb后发给了usb设备栈中fdo的下层，一般来说（没有
xiao70·2015-09-08 22:00

嗯嗯。。。。校验光盘

NTSTATUS UnitReadyCompletionRoutine( PDEVICE_OBJECT   DeviceObject, PIRP   Irp,PVOID   Context) {  PDEVICE_EXTENSION
xiao70·2015-09-08 21:00

驱动开发中应该注意的事项 2009-09-04

1.一定不要在没有标注I/O请求数据包(IRP)挂起(IoMarkIrpPending)的情况下通过调度例程返回STATUS_PENDING。   
xiao70·2015-09-08 19:00

Windows的同步I/O和异步I/O

2.Win32ReadFile函数生成一个I/O请求包（IRP），并传递给Windows内核。3.Windows内核将IRP传送给I/O硬件设备驱动程序的IRP队列。4.硬件设备执行I/O操作。在此
heoo442·2015-09-02 00:51

IO_Card 驱动

3、FDO收到IRP_MN_START_DEVICEIRP，将其设置完成例程（实际设置在下个IO堆栈）后传递给PDO。接着FDO等待同步。
linbounconstraint·2015-07-27 20:00

IRP结构

所谓的"I/O请求包"，就是IRP。一、IRP简介IRP是I/ORequestPcaket的缩写，即I/O请求包。驱动与驱动之间通过IRP进行通信。
dpsying·2015-07-27 19:00

Windows 驱动与驱动之间的通信

DeviceIOControl就可以和内核态驱动之间进行通信,如果是内核态的一个驱动程序想和另外一个驱动程序进行类似操作又如何实现呢,接下来会做详细的说明.主要的思路是首先得到另外一个驱动的handle,再构建一个IRP
dpsying·2015-07-16 14:00

IRP和IO_STACK_LOCATION结构的关联

   IRP结构中的IRP!StackCount--IRP!CurrentLocation--IRP!CurrentStackLocation三个字段关系错综，仅以此文已做备忘。
lixiangminghate·2015-06-14 21:00

Windows 驱动开发 - 基础2

  名词：IRP;PDO;FiDO1;FDO;  Windows内核设计本身是不与设备交互由。设备驱动程序检测连接的设备，该设备提供的客户端功能接口与Windows内核间接通信。
xiaobin_HLJ80·2015-05-15 23:00

Windows设备驱动程序StartIO、IRP同步/异步上机小结

8568463StartIO非常好用，本质上，它把应用层传递进来的读请求、写请求、IOCTL请求放在一个队列里，由WDM内部串行调度，免去了自己去维护这样一个请求队列的复杂麻烦，下面是驱动层里StartIO的内容（特别处理IRP_MJ_READ
dijkstar·2015-04-06 13:00

文件过滤驱动实现目录重定向（三）

文件的各种请求是非常多的，现总结一下需要发送到应用层处理的请求包括：1，CREATE文件打开创建请求 ，这个请求在驱动收到IRP_MJ_CR
fanxiushu·2015-03-30 00:00

文件过滤驱动实现目录重定向（二）

我们首先要解决重定向的目的地，这里采用的是把所有需要重定向的IRP请求全部发送到应用层。之所以这样做，因为在应用层，可以更简单，更快
fanxiushu·2015-02-16 01:00

创建IRP_MJ_WRITE IRP参数的困惑

调用IoBuildSynchronousFsdRequest创建majorfunctioncode为IRP_MJ_WRITE的IRP，发送给一个卷设备对象去执行，返回错误：0xC000000DL：Aninvalidparameterwaspassedtoaserviceorfunction
一柯·2015-02-12 15:32

TDI 完全解析

在WINDOWS内核中，数据的通信载体是IRP包，如果希望截取到IRP数据包，当然必须生成核
haolipengzhanshen·2014-12-05 20:00

关于IOCTL_HID_GET_STRING和ProbeForWrite

用户模式也就是通常说的应用程序调用以下函数:HidD_GetManufacturerStringHidD_GetProductStringHidD_GetSerialNumberString会生成对应IRP
prsniper·2014-12-01 01:00

Windows驱动派遣函数的学习

//派遣处理例程的介绍： //IPR简介： //IRP全称(I/ORequestPackage),即输入输出请求包。
QQ1084283172·2014-11-10 18:00

Redo Level 11 - Table Operation (DML)【对change vector的一些字段有解释】

ThislevelincludesallDMLoperationsperformedontabledata,includingINSERT,UPDATEandDELETE.Operationsinclude:11.2-InsertRowPiece(IRP
haiross·2014-10-14 11:00

IRP_PAGING_IO的一些说明

http://laokaddk.blog.51cto.com/368606/73746IRP_PAGING_IOmeansthattheIRPispagingi/o,forexampleiftheIRPisIRP_MJ_WRITE
zj510·2014-09-19 15:00

IRP数据结构（即 I/O请求包数据结构）

 IRP结构  图5-1显示了IRP的数据结构，阴影部分代表不透明域。下面是该结构中重要域的简要描述。
haiross·2014-09-02 11:00

Windows 驱动开发基础（六）NT驱动的基本结构

ikerpeng/article/details/38821919NT类型的驱动即不是即插即用的驱动，主要包括3部分：DriverEntry函数，CreateDevice函数，DriverUnload函数.其实还有IRP
u012192662·2014-08-25 16:00

IOCP Internals

对于写操作，I/O管理器在创建IRP时，将请求者的缓存区数据拷贝到申请得到的非换页缓存区中。对于读操作，I/O管理器将会在I/O完成时，将数据从非换页内存缓存区中拷贝到请求者的缓存区中。
·2014-08-21 11:00

IOCP Internals

对于写操作，I/O管理器在创建IRP时，将请求者的缓存区数据拷贝到申请得到的非换页缓存区中。对于读操作，I/O管理器将会在I/O完成时，将数据从非换页内存缓存区中拷贝到请求者的缓存区中。
011·2014-08-21 11:00

Windows驱动开发（一）

在我理解，驱动程序可分为两类三种：   第一类：传统型驱动     传统型驱动的特点就是所有的IRP都需要自己去处理，自己实现针对不同IRP的派发函数。
ghevinn·2014-07-28 14:00

TDI 过滤驱动

在WINDOWS内核中，数据的通信载体是IRP包，如果希望截取到IRP数据包，当然必须生成
zxxSsdsd·2014-06-16 13:00

TDI 过滤驱动

在WINDOWS内核中，数据的通信载体是IRP包，如果希望截取到IRP数据包，当然必须生成核模块以驱动的
zxxSsdsd·2014-06-16 13:00

驱动开发程序的IRP处理过程

标准IRP的处理过程如同上图所示，整个处理由IO管理器创建的IRP开始。当然这个IO管理器在大多数情况下是系统，然而在驱动程序当中也可以创建IRP。
dayenglish·2014-06-05 21:00

面向Windows的文件透明加解密解决方案（3）——透明加解密驱动程序二

首先在IRP_MJ_CREATE 中查询目标文件是否是监控文件类型，创建一个StreamContext 并附着在文件对象上，并在StreamContext
wxyyxc1992·2014-05-31 19:00

驱动程序调用驱动程序2

ZwCreateFile, ZwReadFile什么之类的, 内核里面其实还有些更加暴力的东西存在的, 比如说用户态这边打开设备只有一个句柄, 但是内核里面是可以直接触摸到指针的, 用户态那边只可以调用几个固定的函数来发送Irp
·2014-05-07 17:00

Notepad 打开文本文件所看到的 IRP

双击打开文本文件，看到notepad发了下面这些IRPIRP_MJ_ACQUIRE_FOR_SECTION_SYNCHRONIZATIONIRP_MJ_QUERY_INFORMATIONIRP_MJ_RELEASE_FOR_SECTION_SYNCHRONIZATIONIRP_MJ_CLEANUPIRP_MJ_CLOSE---------------------------------------
free2o·2014-04-21 10:00

Minifilter 设计之一 --- Post operation 设计

对于基于IRP的I/O请求，minifilter可以采用两种方法保证Postoperation是在IRQL不高于APC_LEVEL来处理的。1.第一种方法是在Post处理中pendingI/O操作。
free2o·2014-03-27 22:00

创建 IRP 给底层驱动

创建IRP给底层驱动  在驱动开发的过程中，中间层的驱动可以需要创建IRP发送给底层的驱动，在window  中常见有三种方法来创建IRP    1.IoAllocateIrp创建IRP并且把I/Ostatcklocation
free2o·2014-03-16 19:00

Windows驱动开发——派遣函数

1、IRP  IRP（I/ORequestPackage），即输入输出请求包。上层应用程序与底层驱动程序通信时，应用程序会发出I/O请求，操作系统将I/O请求转化为相应的IRP数据。
chenchong_219·2014-03-09 19:00

0.driverbase-IRP、IO_STACK_LOCATION、文件三种读写方式(buffer/driect/other)、DeviceIoControl

上层应用程序和底层驱动程序通信时，应用程序会发出I/O请求，操作系统将I/0请求转化为相应的IRP，不同类型的IRP根据类型传递给不同的派遣函数IRP有两个基本属性，一个是MagorFunction，一个是
hgy413·2014-02-16 22:00

第十四篇:有透彻之悟，有但得一知半解之悟--议IRP_MN_WAIT_WAKE及系统与驱动电源管理相关内容

在电子产品方面,无论是普通消费者,还是专业技术工程师,两个最重要的关心角度便是:"性能-Performance"与"耗电情况-PowerConsumption".今天,抛开"性能"方面,谈一谈"电源管理".2011年4月19日,高盛集团的"关于平板机的颠覆性影响：全面分析全球TMT及其零售领域的赢家和输家"分析报告指出,"苹果在2010年1月正式发布了人们期待已久的iPad，首批产品于4月发货。投
u013140088·2014-02-16 21:00

第六篇:风起于青萍之末-电源管理请求案例分析(中)

续:1.这是什么类型的电源管理IRP,即他的MINORFUNCTION是什么?2.哪个物理设备对象是该IRP的接收者?3.这种MAJOR/MINOR组合的IRP系统能够接收的处理时间范围是多少?
u013140088·2014-01-13 17:00

蓝屏原因

特别是ISR不能调用用于报告IRP完成的例程(IoCompleteRequest)。利用
hhko12322·2013-12-30 10:00

IO_REMOVE_LOCK（删除锁）

WDM驱动程序在处理设备删除IRP并释放驱动程序分配的内存后可能接收到附加的IRP。在处理附加的IRP时试图引用已经释放的内
lziog·2013-12-27 10:00

PCIe设备中断丢失与IRP取消

      实际开发中遇到这样一个问题：      上层程序通过连续调用ReadFile读取设备上的数据，相应的IRP通过IoStartPacket进行串行化处理，每当前一个IRP完成后，调用IoStartNextPacket
saloon_yuan·2013-12-24 14:00

驱动程序与应用程序的通讯

其主要手段是在应用程序中调用DeviceIoControl()函数，对DeviceloControl()的调用将使YO管理器创建一个带有IRPWDEVICECONTROL主功能码的IRP，该IRP会被发送到驱动程序的
hhko12322·2013-12-23 14:00

IO_REMOVE_LOCK使用方法

WDM驱动程序在处理设备删除IRP并释放驱动程序分配的内存后可能接收到附加的IRP。在处理附加的IRP时试图引用已经释放的内
hhko12322·2013-12-23 11:00

常用工具：windows内核与驱动程序设计

运行在被调试机上的工具软件：1.加载驱动程序的工具   EZDriverInstaller 和osrloader 2IRP跟踪和调试   IRPTrace3USB查看工具   DDK自带的usbview
hhko12322·2013-12-19 14:00

0.driverbase-WDM和NT驱动

extern"C"修饰pDriverObject->DriverExtension->AddDevice=HelloWDMAddDevice; pDriverObject->MajorFunction[IRP_MJ_PNP
hgy413·2013-11-24 22:00

构造读写IRP

Buffer,  IN ULONG Length,  IN LONGLONG ByteOffset,  IN BOOLEAN Wait  ){  PIRP irp
·2013-10-31 20:00

虫趣：FAST_MUTEX死锁

拿到一个dump文件后，经过简单分析，是设备驱动在处理电源IRP时，超时未完成导致的。
changpei·2013-10-30 15:00

DeviceIoControl方式 sys和exe通信

  常识：IRP：I/ORequestPackage 即输入输出请求包exe和sys通信时，exe会发出I/O请求。
·2013-09-20 14:00

MULTIPLE_IRP_COMPLETE_REQUESTS 蓝屏Bug解决

一番抓虫工作之后，终于解决，原来是代码中有个地方考虑得不够周全，某些情况下会导致IRP的重复完成从而引起系统蓝屏。
saloon_yuan·2013-08-25 10:00

USB驱动程序使用IOCTL内部控制IRP

IOCTL给USB总线驱动程序，使用IoBuildDeviceIoControlRequest函数可以方便的构造IOCTL和内部IOCTLIRP，如果传递一个已经初始化了的时间，就可以通过等待该事件触发来等待IRP
hhko12322·2013-08-14 10:00

关于NT内核cancel irp的问题

是一个复杂的问题，很容易出错导致系统崩溃，ddk中的文档其实对这部分说的很详细，只是需要认真体会，osr网站上以前在NTinsider杂志中有过２篇文章研究这个问题，总结这些资料，写个贴子罐水如下：１．为什么要取消irp
jhonguy·2013-06-06 21:00

设备通讯(1)----缓冲区方式（DO_BUFFERED_IO）

为例，下面看看这种方式究竟是如何工作的，先看一个概要图，对着图来说明比较容易：1：上层程序创建用户缓冲区，然后调用ReadFile/WriteFile对设备进行读写操作2：I/O管理器将会发起主功能号为IRP_MJ_READ
saloon_yuan·2013-05-09 06:00

WDM Filter 驱动的一点基础知识

                                                                            ByFanxiushu,引用和转载请注明原作者WDMFilter是一类驱动的总称，它把自己挂载到功能设备(FDO)之下或者之上，拦截所有的IRP
fanxiushu·2013-04-22 14:00
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他