首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

应用程序驱动程序通信 DeviceIoControl

之前写过一篇关于通过DeviceIoControl函数来使应用程序驱动程序通信的博客,这次再通过这个完整的代码来简要疏通总结一下。   ...这种通信方式,就是驱动程序和应用程序自定义一种IO控制码,然后调用DeviceIoControl函数,IO管理器会产生一个MajorFunction 为IRP_MJ_DEVICE_CONTROL(DeviceIoControl...L"\\DosDevices\\BufferedIODevcieLinkName" //设备Ring3之间通信   三.将符号链接名设备对象名称关联 ,等待IO控制码     驱动程序要做的最后一步...:     1.驱动程序和应用程序自定义好IO控制码 (CTL_CODE宏 四个参数,32位,4部分,存储设备类型,访问权限,操作功能,缓冲区数据传递方式(四种))     2.驱动程序定义驱动设备名,...符号链接名, 将符号链接名设备对象名称关联 ,等待IO控制码(IoCreateDevice,IoCreateSymbolicLink)     3.应用程序由符号链接名通过CreateFile函数获取到设备句柄

1.9K31

应用程序驱动程序通信 DeviceIoControl

这种通信方式,就是驱动程序和应用程序自定义一种IO控制码,然后调用DeviceIoControl函数,IO管理器会产生一个MajorFunction 为IRP_MJ_DEVICE_CONTROL(DeviceIoControl...    L"\\DosDevices\\BufferedIODevcieLinkName"//设备Ring3之间通信   三.将符号链接名设备对象名称关联 ,等待IO控制码     驱动程序要做的最后一步...:     1.驱动程序和应用程序自定义好IO控制码 (CTL_CODE宏 四个参数,32位,4部分,存储设备类型,访问权限,操作功能,缓冲区数据传递方式(四种))     2.驱动程序定义驱动设备名,...符号链接名, 将符号链接名设备对象名称关联 ,等待IO控制码(IoCreateDevice,IoCreateSymbolicLink)     3.应用程序由符号链接名通过CreateFile函数获取到设备句柄...#define DEVICE_LINK_NAME    L"\\DosDevices\\BufferedIODevcieLinkName"//设备Ring3之间通信VOID DriverUnload(

1.6K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    CreateFile DeviceIoControl dwIoControlCode——应用程序驱动程序通信

    在“进程内存管理器中”的一个Ring0,Ring3层通信问题,之前也见过这样的代码,这次拆分出来详细总结一下。   ...\\DeviceName”),DeviceName必须设备驱动程序内定义的设备名称一致。...,是因为只有符号链接名才可以被用户模式下的应用程序识别。...\Device\[设备名],不容易记忆,通常符号链接可以理解为设备的别名,更重要的是设备名,只能被内核模式下的其他驱动所识别,而别名可以被用户模式下的应用程序识别,例如c盘,就是名为"c:"的符号链接,...*/ //Neither方式提高了通信效率,但是不够安全,在读写之前应使用ProbeForRead和ProbeForWrite函数探测地址是可读和可写 //详见eDiary笔记中“Driver

    2K30

    驱动开发:驱动应用的简单通信

    驱动程序应用程序通信离不开派遣函数,派遣函数是Windows驱动编程中的重要概念,一般情况下驱动程序负责处理I/O特权请求,而大部分IO的处理请求是在派遣函数中处理的,当用户请求数据时,操作系统会提前处理好请求...先来简单介绍一下 IRP(I/O Request Package) 输入输出请求包,该请求包在Windows内核中是一个非常重要的数据结构,当我们的上层应用底层的驱动程序通信时,应用程序就会发出I/O...简单的驱动通信: 注册两个派遣函数,当设备创建的时候触发,以及关闭时触发。...IoDeleteSymbolicLink(&SymLinkName); // 调用IoDeleteSymbolicLink删除符号链接DbgPrint("删除设备符号链接成功...PUNICODE_STRING RegistryPath){CreateDriverObject(pDriver); // 调用创建设备子过程// 注册两个派遣函数,分别对应创建关闭

    43510

    驱动开发:驱动应用的简单通信

    驱动程序应用程序通信离不开派遣函数,派遣函数是Windows驱动编程中的重要概念,一般情况下驱动程序负责处理I/O特权请求,而大部分IO的处理请求是在派遣函数中处理的,当用户请求数据时,操作系统会提前处理好请求...先来简单介绍一下 IRP(I/O Request Package) 输入输出请求包,该请求包在Windows内核中是一个非常重要的数据结构,当我们的上层应用底层的驱动程序通信时,应用程序就会发出I/O...简单的驱动通信: 注册两个派遣函数,当设备创建的时候触发,以及关闭时触发。...IoDeleteSymbolicLink(&SymLinkName); // 调用IoDeleteSymbolicLink删除符号链接 DbgPrint("删除设备符号链接成功...PUNICODE_STRING RegistryPath) { CreateDriverObject(pDriver); // 调用创建设备子过程 // 注册两个派遣函数,分别对应创建关闭

    42130

    驱动通信:通过PIPE管道内核层通信

    在本人前一篇博文《驱动开发:通过ReadFile内核层通信》详细介绍了如何使用应用层ReadFile系列函数实现内核通信,本篇将继续延申这个知识点,介绍利用PIPE命名管道实现应用层内核层之间的多次通信方法...在Windows编程中,数据重定向需要用到管道PIPE,管道是一种用于在进程间共享数据的机制,通常由两端组成,数据从一端流入则必须从令一端流出,也就是一读一写,利用这种机制即可实现进程间直接通信。...管道的本质其实是一段共享内存区域,多数情况下管道是用于应用层之间的数据交换的,其实驱动中依然可以使用命名管道实现应用层内核层的直接通信。 那么如何在内核中创建一个管道?...管道不仅可以传输字符串完全可以传输结构体数据,如下我们定义一个Networkreport结构体,并通过管道的方式多次传输给应用层,这部分传输模式适合用于驱动中一次性突出多个结构体,例如进程列表的输出,ARK...工具中的驱动列表输出等功能的实现。

    25320

    Linux驱动实践:驱动程序如何发送【信号】给应用程序

    目录 kill 命令和信号 使用 kill 命令发送信号 多线程中的信号 信号注册和处理函数 驱动程序代码示例:发送信号 功能需求 驱动程序代码 驱动模块 Makefile 编译和加载 应用程序代码示例...那么,驱动程序如何才能知道应用程序的PID呢?...以下所有操作的工作目录,都是上一篇文章相同的,即:~/tmp/linux-4.15/drivers/。...这里定义一个简单的协议:当应用程序调用参数中 cmd 为 100 的时候,就表示用来告诉驱动程序自己的 PID。 驱动程序定义了一个全局变量 g_pid,用来保存应用程序传入的参数PID。...,上篇文章是一样的: 应用程序代码示例:接收信号 注册信号处理函数 应用程序仍然放在 ~/tmp/App/ 目录下。

    2.8K30

    驱动开发:通过SystemBuf内核层通信

    内核层应用层之间的数据交互是必不可少的部分,只有内核中的参数可以传递给用户数据才有意义,一般驱动多数情况下会使用SystemBuf缓冲区进行通信,也可以直接使用网络套接字实现通信,如下将简单介绍通过SystemBuf...实现的内核层应用层通信机制。...内核应用层传递结构体,实现应用层用户传入一个结构体到内核,内核处理后返回一段字符串。 内核代码如下,代码已经备注。...struct _DEVICE_EXTENSION { UNICODE_STRING SymLinkName; } DEVICE_EXTENSION, *PDEVICE_EXTENSION; // 驱动关闭提示...// 设置操作的字节 IoCompleteRequest(pIrp, IO_NO_INCREMENT); // 完成IRP,不增加优先级 return Status; } // 驱动入口

    40720

    驱动开发:通过ReadFile内核层通信

    驱动应用程序通信是非常有必要的,内核中执行代码后需要将其动态显示给应用层,但驱动程序应用层毕竟不在一个地址空间内,为了实现内核应用层数据交互则必须有通信的方法,微软为我们提供了三种通信方式,如下先来介绍通过...ReadFile系列函数实现的通信模式。...,此时应用层调用ReadFile,WriteFile函数进行读写时,在驱动内会自动触发 IRP_MJ_READ IRP_MJ_WRITE这两个派遣函数,在派遣函数内则可以对收到的数据进行各类处理。......"); return STATUS_SUCCESS; } 代码运行效果如下: 通用框架有了,接下来就是让该驱动支持使用ReadWrite的方式实现通信,首先我们需要在DriverEntry处增加两个派遣处理函数的初始化...引言: 对于读取请求I/O管理器分配一个用户模式的缓冲区大小相同的系统缓冲区SystemBuffer,当完成请求时I/O管理器将驱动程序已经提供的数据从系统缓冲区复制到用户缓冲区。

    48910

    驱动开发:通过Async反向内核通信

    在前几篇文章中给大家具体解释了驱动应用层之间正向通信的一些经典案例,本章将继续学习驱动通信,不过这次我们学习的是通过运用Async异步模式实现的反向通信,反向通信机制在开发中时常被用到,例如一个杀毒软件如果监控到有异常进程运行或有异常注册表被改写后...,该驱动需要主动的通知应用层进程让其知道,这就需要用到驱动反向通信的相关知识点,如下将循序渐进的实现一个反向通信案例。...在开始学习Async反向通信之前先来研究一个Sync正向通信案例,不论是正向反向通信其在通信模式上驱动开发:通过ReadFile内核层通信》所介绍的通信模式基本一致,都是通过ReadFile触发驱动中的...; return 0; } printf("读入数据: %s -> 读取长度: %d \n", Buffer, dwRet); } return 0; } 这段代码运行效果如下: 同步模式不同...,异步模式虽然同样使用ReadFile实现通信,但在通信中引入了Event事件通知机制,这也是异步同步最大的区别所在,用户层可以分别创建多个Event事件,等待内核依次做出相应并最终一并返回。

    53310

    驱动开发:通过Async反向内核通信

    在前几篇文章中给大家具体解释了驱动应用层之间正向通信的一些经典案例,本章将继续学习驱动通信,不过这次我们学习的是通过运用Async异步模式实现的反向通信,反向通信机制在开发中时常被用到,例如一个杀毒软件如果监控到有异常进程运行或有异常注册表被改写后...,该驱动需要主动的通知应用层进程让其知道,这就需要用到驱动反向通信的相关知识点,如下将循序渐进的实现一个反向通信案例。...在开始学习Async反向通信之前先来研究一个Sync正向通信案例,不论是正向反向通信其在通信模式上驱动开发:通过ReadFile内核层通信》所介绍的通信模式基本一致,都是通过ReadFile触发驱动中的...CloseHandle(hFile);return 0;}printf("读入数据: %s -> 读取长度: %d \n", Buffer, dwRet);}return 0;}这段代码运行效果如下:图片同步模式不同...,异步模式虽然同样使用ReadFile实现通信,但在通信中引入了Event事件通知机制,这也是异步同步最大的区别所在,用户层可以分别创建多个Event事件,等待内核依次做出相应并最终一并返回。

    33530

    驱动开发:通过SystemBuf内核层通信

    内核层应用层之间的数据交互是必不可少的部分,只有内核中的参数可以传递给用户数据才有意义,一般驱动多数情况下会使用SystemBuf缓冲区进行通信,也可以直接使用网络套接字实现通信,如下将简单介绍通过SystemBuf...实现的内核层应用层通信机制。...内核应用层传递结构体,实现应用层用户传入一个结构体到内核,内核处理后返回一段字符串。内核代码如下,代码已经备注。...typedef struct _DEVICE_EXTENSION{UNICODE_STRING SymLinkName;} DEVICE_EXTENSION, *PDEVICE_EXTENSION;// 驱动关闭提示...// 设置操作的字节IoCompleteRequest(pIrp, IO_NO_INCREMENT); // 完成IRP,不增加优先级return Status;}// 驱动入口

    48130

    驱动开发:通过ReadFile内核层通信

    驱动应用程序通信是非常有必要的,内核中执行代码后需要将其动态显示给应用层,但驱动程序应用层毕竟不在一个地址空间内,为了实现内核应用层数据交互则必须有通信的方法,微软为我们提供了三种通信方式,如下先来介绍通过...ReadFile系列函数实现的通信模式。...,此时应用层调用ReadFile,WriteFile函数进行读写时,在驱动内会自动触发 IRP_MJ_READ IRP_MJ_WRITE这两个派遣函数,在派遣函数内则可以对收到的数据进行各类处理。...;return STATUS_SUCCESS;}代码运行效果如下:图片通用框架有了,接下来就是让该驱动支持使用ReadWrite的方式实现通信,首先我们需要在DriverEntry处增加两个派遣处理函数的初始化...引言:对于读取请求I/O管理器分配一个用户模式的缓冲区大小相同的系统缓冲区SystemBuffer,当完成请求时I/O管理器将驱动程序已经提供的数据从系统缓冲区复制到用户缓冲区。

    41530

    Linux驱动同步互斥

    之间加锁 1.4.5.3 在用户上下文Tasklet之间加锁 1.4.5.4 在用户上下文Timer之间加锁 1.4.5.5 在TaskletTimer之间加锁 1.4.5.6 在Softirq之间加锁...注意:编写驱动程序时,要有系统的概念,程序A调用驱动程序时,它可能被程序B打断,程序B也去调用这个驱动程序。...1.4 Linux锁的介绍使用 本节参考: [detail] [datail] 1.4.1 锁的类型 Linux内核提供了很多类型的锁,它们可以分为两类: ① 自旋锁(spinning lock...对于可抢占的内核,编写驱动程序时要时刻注意:你的驱动程序随时可能被打断、随时是可以被另一个进程来重新执行。对于可抢占的内核,在驱动程序中要考虑对临界资源加锁。...在前面学习异步通知时,驱动程序给应用程序发信号。现在我们讲的信号量是一种同步、互斥机制。

    2.4K10

    驱动开发:通过PIPE管道内核层通信

    在本人前一篇博文《驱动开发:通过ReadFile内核层通信》详细介绍了如何使用应用层ReadFile系列函数实现内核通信,本篇将继续延申这个知识点,介绍利用PIPE命名管道实现应用层内核层之间的多次通信方法...在Windows编程中,数据重定向需要用到管道PIPE,管道是一种用于在进程间共享数据的机制,通常由两端组成,数据从一端流入则必须从令一端流出,也就是一读一写,利用这种机制即可实现进程间直接通信。...管道的本质其实是一段共享内存区域,多数情况下管道是用于应用层之间的数据交换的,其实驱动中依然可以使用命名管道实现应用层内核层的直接通信。 那么如何在内核中创建一个管道?...管道不仅可以传输字符串完全可以传输结构体数据,如下我们定义一个Networkreport结构体,并通过管道的方式多次传输给应用层,这部分传输模式适合用于驱动中一次性突出多个结构体,例如进程列表的输出,ARK...工具中的驱动列表输出等功能的实现。

    67240

    驱动开发:通过PIPE管道内核层通信

    在本人前一篇博文《驱动开发:通过ReadFile内核层通信》详细介绍了如何使用应用层ReadFile系列函数实现内核通信,本篇将继续延申这个知识点,介绍利用PIPE命名管道实现应用层内核层之间的多次通信方法...在Windows编程中,数据重定向需要用到管道PIPE,管道是一种用于在进程间共享数据的机制,通常由两端组成,数据从一端流入则必须从令一端流出,也就是一读一写,利用这种机制即可实现进程间直接通信。...管道的本质其实是一段共享内存区域,多数情况下管道是用于应用层之间的数据交换的,其实驱动中依然可以使用命名管道实现应用层内核层的直接通信。那么如何在内核中创建一个管道?...图片管道不仅可以传输字符串完全可以传输结构体数据,如下我们定义一个Networkreport结构体,并通过管道的方式多次传输给应用层,这部分传输模式适合用于驱动中一次性突出多个结构体,例如进程列表的输出...,ARK工具中的驱动列表输出等功能的实现。

    47920

    linux驱动ioctl函数,Linux驱动相关的ioctl函数

    ioctl函数是文件结构中的一个属性分量,就是说如果你的驱动程序提供了对ioctl的支持,用户就可以在用户程序中使用ioctl函数控制设备的I/O通道。...例如,我们可以在驱动程序中实现write的时候检查一下是否有特殊约定的数据流通过,如果有的话,那么后面就跟着控制命令(一般在socket编程中常常这样做)。...要记住,用户程序所作的只是通过命令码告诉驱动程序它想做什么,至于怎么解释这些命令和怎么实现这些命令,这都是驱动程序要做的事情。...定义设备结构体 struct vdIn{ int fd; //设备描述符 char *videodevice; //设备节点,在linux下,通用的视频采集设备节点为/dev/video0 struct...设备节点赋值,”/dev/video0″是真实的物理摄像头设备在linux中的表示 if (videodevice == NULL || *videodevice == 0) { videodevice

    2.3K180
    领券