驅(qū)動和應(yīng)用層的三種通信方式

1、標 題: 【原創(chuàng)】【成果3.5】驅(qū)動和應(yīng)用層的三種通信方式作 者: sislcb時 間: 2008-01-04,11:57鏈 接:驅(qū)動程序和客戶應(yīng)用程序經(jīng)常需要進行數(shù)據(jù)交換，但我們知道驅(qū)動程序和客戶應(yīng)用程序可能不在同一個地址空間，因此操作系統(tǒng)必須解決兩者之間的數(shù)據(jù)交換。驅(qū)動層和應(yīng)用層通信，主要是靠DeviceIoControl函數(shù)，下面是該函數(shù)的原型：BOOLDeviceIoControl(HANDLEhDevice,/設(shè)備句柄DWORDdwIoControlCode,/IOCTL請求操作代碼LPVOIDlpInBuffer,/輸入緩沖區(qū)地址DWORDnInBufferSize,/輸入緩沖區(qū)大

2、小LPVOIDlpOutBuffer,/輸出緩沖區(qū)地址DWORDnOutBufferSize,/輸出緩沖區(qū)大小LPDWORDlpBytesReturned,/存放返回字節(jié)數(shù)的指針LPOVERLAPPEDlpOverlapped/用于異步操作的Overlapped結(jié)構(gòu)體指針1、輸入輸出緩沖I/O(METHOD_BUFFERED)2、直接輸入緩沖輸出I/O(METHOD_IN_DIRECT)3、緩沖輸入直接輸出I/O(METHOD_OUT_DIRECT)4、上面三種方法都不是(METHOD_NEITHER)為了對這些類型更詳細的描述，請看msdn上的解釋，我抄錄如下：緩沖方法(METHOD_BUF

3、FERED)備注：在下面的討論中，輸入表示數(shù)據(jù)從用戶模式的應(yīng)用程序到驅(qū)動程序，輸出表示數(shù)據(jù)從驅(qū)動程序到應(yīng)用程序。對于讀取請求，I/O管理器分配一個與用戶模式的緩沖區(qū)大小相同的系統(tǒng)緩沖區(qū)。IRP中的SystemBuffer字段包含系統(tǒng)地址。UserBuffer字段包含初始的用戶緩沖區(qū)地址。當完成請求時，I/O管理器將驅(qū)動程序已經(jīng)提供的數(shù)據(jù)從系統(tǒng)緩沖區(qū)復(fù)制到用戶緩沖區(qū)。對于寫入請求，會分配一個系統(tǒng)緩沖區(qū)并將SystemBuffer設(shè)置為地址。用戶緩沖區(qū)的內(nèi)容會被復(fù)制到系統(tǒng)緩沖區(qū)，但是不設(shè)置UserBuffer。對于IOCTL請求，會分配一個容量大小足以包含輸入緩沖區(qū)或輸出緩沖區(qū)的系統(tǒng)緩沖區(qū)，并將S

4、ystemBuffer設(shè)置為分配的緩沖區(qū)地址。輸入緩沖區(qū)中的數(shù)據(jù)復(fù)制到系統(tǒng)緩沖區(qū)。UserBuffer字段設(shè)置為用戶模式輸出緩沖區(qū)地址。內(nèi)核模式驅(qū)動程序應(yīng)當只使用系統(tǒng)緩沖區(qū)，且不應(yīng)使用UserBuffer中存儲的地址。對于IOCTL，驅(qū)動程序應(yīng)當從系統(tǒng)緩沖區(qū)獲取輸入并將輸出寫入到系統(tǒng)緩沖區(qū)。當完成請求時，I/O系統(tǒng)將輸出數(shù)據(jù)從系統(tǒng)緩沖區(qū)復(fù)制到用戶緩沖區(qū)。直接方法(METHOD_IN/OUT_DIRECT)對于讀取和寫入請求，用戶模式緩沖區(qū)會被鎖定，并且會創(chuàng)建一個內(nèi)存描述符列表(MDL)。MDL地址會存儲在IRP的MdlAddress字段中。SystemBuffer和UserBuffer均沒有任

5、何含義。但是，驅(qū)動程序不應(yīng)當更改這些字段的值。對于IOCTL請求，如果在METHOD_IN_DIRECT和METHOD_OUT_DIRECT中同時有一個輸出緩沖區(qū)，則分配一個系統(tǒng)緩沖區(qū)（SystemBuffer又有了地址）并將輸入數(shù)據(jù)復(fù)制到其中。如果有一個輸出緩沖區(qū)，且它被鎖定，則會創(chuàng)建MDL并設(shè)置MdlAddress。UserBuffer字段沒有任何含義。兩者都不方法(METHOD_NEITHER)對于讀取和寫入請求，UserBuffer字段被設(shè)置為指向初始的用戶緩沖區(qū)。不執(zhí)行任何其他操作。SystemAddress和MdlAddress沒有任何含義。對于IOCTL請求，I/O管理器將Use

6、rBuffer設(shè)置為初始的用戶輸出緩沖區(qū)，而且，它將當前I/O棧位置的設(shè)置為用戶輸入緩沖區(qū)。利用該I/O方法，由驅(qū)動程序來確定如何處理緩沖區(qū)：分配系統(tǒng)緩沖區(qū)或創(chuàng)建MDL。通常，驅(qū)動程序在訪問用戶數(shù)據(jù)時不應(yīng)當將UserBuffer字段用作地址，即使當用戶緩沖區(qū)被鎖定時也是如此。這是由于在調(diào)用驅(qū)動程序時，在系統(tǒng)中可能看不到調(diào)用用戶的地址空間。（對于該規(guī)則的一個例外是，在最高層驅(qū)動程序?qū)RP向下傳遞到較低層的驅(qū)動程序之前，它可能需要使用UserBuffer來復(fù)制數(shù)據(jù)。）如果使用直接或兩者都不方法，在創(chuàng)建MDL之后，驅(qū)動程序可以使用MmGetSystemAddressForMdl函數(shù)來獲取有效的系統(tǒng)

7、地址以訪問用戶緩沖區(qū)。在驅(qū)動層，依傳輸類型的不同，輸入緩沖區(qū)的位置亦不同，見下表。傳輸類型位置METHOD_IN_DIRECTirp-AssociatedIrp.SystemBufferMETHOD_OUT_DIRECTirp-AssociatedIrp.SystemBufferMETHOD_BUFFEREDirp-AssociatedIrp.SystemBufferMETHOD_NEITHER位置METHOD_IN_DIRECTirp-MdlAddressMETHOD_OUT_DIRECTirp-MdlAddressMETHOD_BUFFEREDirp-AssociatedIrp.Syste

8、mBufferMETHOD_NEITHERirp-UserBuffer所以只要確定了傳輸方式后，就可以根據(jù)各自的位置來讀取和寫入數(shù)據(jù)，從而實現(xiàn)應(yīng)用層和驅(qū)動的通信。下面看驅(qū)動層對ioctl控制碼的處理代碼：代碼:/METHOD_OUT_DIREC方式NTSTATUSCOMM_DirectOutIo(PIRPIrp,PIO_STACK_LOCATIONpIoStackIrp,UINT*sizeofWrite)NTSTATUSstatus=STATUS_UNSUCCESSFUL;PVOIDpInputBuffer,pOutputBuffer;ULONGoutputLength,inputLength

9、;DbgPrint(COMM_DirectOutIorn);outputLength=inputLength=pInputBuffer=Irp-AssociatedIrp.SystemBuffer;pOutputBuffer=NULL;if(Irp-MdlAddress)pOutputBuffer=MmGetSystemAddressForMdlSafe(Irp-MdlAddress,NormalPagePriority);if(pInputBuffer&pOutputBuffer)DbgPrint(COMM_DirectOutIoUserModeMessage=%s,pInputBuffer

10、);RtlCopyMemory(pOutputBuffer,pInputBuffer,outputLength);*sizeofWrite=outputLength;status=STATUS_SUCCESS;returnstatus;/METHOD_IN_DIRECTNTSTATUSCOMM_DirectInIo(PIRPIrp,PIO_STACK_LOCATIONpIoStackIrp,UINT*sizeofWrite)NTSTATUSstatus=STATUS_UNSUCCESSFUL;PVOIDpInputBuffer,pOutputBuffer;ULONGoutputLength,i

11、nputLength;DbgPrint(COMM_DirectInIorn);outputLength=inputLength=pInputBuffer=Irp-AssociatedIrp.SystemBuffer;pOutputBuffer=NULL;if(Irp-MdlAddress)pOutputBuffer=MmGetSystemAddressForMdlSafe(Irp-MdlAddress,NormalPagePriority);if(pInputBuffer&pOutputBuffer)DbgPrint(COMM_DirectInIoUserModeMessage=%s,pInp

12、utBuffer);RtlCopyMemory(pOutputBuffer,pInputBuffer,outputLength);*sizeofWrite=outputLength;status=STATUS_SUCCESS;returnstatus;/METHOD_BUFFEREDNTSTATUSCOMM_BufferedIo(PIRPIrp,PIO_STACK_LOCATIONpIoStackIrp,UINT*sizeofWrite)NTSTATUSstatus=STATUS_UNSUCCESSFUL;PVOIDpInputBuffer,pOutputBuffer;ULONGoutputL

13、ength,inputLength;DbgPrint(COMM_BufferedIorn);outputLength=inputLength=pInputBuffer=Irp-AssociatedIrp.SystemBuffer;pOutputBuffer=Irp-AssociatedIrp.SystemBuffer;if(pInputBuffer&pOutputBuffer)DbgPrint(COMM_BufferedIoUserModeMessage=%s,pInputBuffer);RtlCopyMemory(pOutputBuffer,pInputBuffer,outputLength

14、);*sizeofWrite=outputLength;status=STATUS_SUCCESS;returnstatus;/METHOD_NEITHERNTSTATUSCOMM_NeitherIo(PIRPIrp,PIO_STACK_LOCATIONpIoStackIrp,UINT*sizeofWrite)NTSTATUSstatus=STATUS_UNSUCCESSFUL;PVOIDpInputBuffer,pOutputBuffer;ULONGoutputLength,inputLength;DbgPrint(COMM_NeitherIorn);outputLength=inputLe

15、ngth=pInputBuffer=pOutputBuffer=Irp-UserBuffer;if(pInputBuffer&pOutputBuffer)DbgPrint(COMM_NeitherIoUserModeMessage=%s,pInputBuffer);RtlCopyMemory(pOutputBuffer,pInputBuffer,outputLength);*sizeofWrite=outputLength;status=STATUS_SUCCESS;returnstatus;代碼比較簡單，都是取得輸入的數(shù)據(jù)，然后把數(shù)據(jù)直接拷貝到輸出，傳輸給應(yīng)用層。應(yīng)用層的代碼：procedureTfrmMain.Send_Recv_Data(AInData:String;varAOutData:String;IoctlCode:DWORD);vardwReturn:DWORD;inData:array0.1023ofchar;outData:array0.1023ofchar;beginStrPCopy(inData,AInData);ifm_hCommDevice0thenbeginDeviceIoControl(m_hCommDevice,IoctlCode,inData,Length(inData),outData,Length(outData),dwReturn,nil