一个超简单的ring3与ring0通信的例子

Jacqueline季

实际上是我想写一个隐藏文件的驱动,结果发现不是那么简单的事情,于是淡定下来先一步步走好吧.

我觉得我在学习一个东西时,喜欢把它脱得一丝不挂.所以不会有什么错误判断啊之类的.在能实现功能的前提下,尽量一切从简.


ring0 code:

#include "ntddk.h"
PDEVICE_OBJECT g_DO;
UNICODE_STRING usDevice_Name = RTL_CONSTANT_STRING(L//Device//MyDog),
usDevice_LinkName =  RTL_CONSTANT_STRING(L"//DosDevices//LinkDog");
void Unload(IN PDRIVER_OBJECT DO)
{

//生成一个设备后，即使驱动被卸载，也还是不会消失，所以再次用这个设备名字创建就会导致加载驱动失败。
IoDeleteDevice(g_DO);
IoDeleteSymbolicLink(&usDevice_LinkName);
DbgPrint("this is Unload!");
}
NTSTATUS IRP_CREATE(IN PDEVICE_OBJECT DeviceObject,IN PIRP Irp)
{
DbgPrint("this is IRP_CREATE!");
return STATUS_SUCCESS;
}
NTSTATUS DriverEntry(IN PDRIVER_OBJECT DO,IN PUNICODE_STRING RegPath)
{

//切记，定义放在最前
NTSTATUS state;
DO->MajorFunction[IRP_MJ_CREATE] = IRP_CREATE;
//1.创建设备对象
state = IoCreateDevice(
     DO,
     0,
     &usDevice_Name,
     FILE_DEVICE_UNKNOWN,
     0,
     FALSE,
     &g_DO
     );
  g_DO->Flags &= ~DO_DEVICE_INITIALIZING;
//2.链接符号
state =  IoCreateSymbolicLink(&usDevice_LinkName,&usDevice_Name);
  DbgPrint("this is entry!");
DO->DriverUnload = Unload;
return STATUS_SUCCESS;
}

然后是ring3:

#include "stdio.h"
#include "windows.h"

int main()
{

  CreateFile("////.//LinkDog",
                  GENERIC_ALL,FILE_SHARE_READ,

                  0,
                  OPEN_ALWAYS,//不存在就创建
                  FILE_ATTRIBUTE_NORMAL,0);
}

效果:驱动加载后,运行ring3程序,驱动模块会输出"this is IRP_CREATE!".

啊哈哈哈,是不是很清爽,就如同鄙人刚理的酷头一样.(啊.其实我不想理这么短!!!!!!悲催的毫米单位!!!)

一个驱动程序只有一个系列的分发函数，但是可以生成多个虚拟设备,以及绑定到实际设备的设备栈上去.看样子,微软的意思是一个内核模块就专心干一件事情吧,三妻四妾是不提倡的.(不是"不能")