IoCreateSymbolicLink函数的作用以及符号链接、设备名称之间的...

jimmy肖明

IoCreateSymbolicLink这个函数的功能是创建符号链接，通常在DriverEntry中调用。 wdk文档中对这个函数介绍如下： The IoCreateSymbolicLink routine sets up a symbolic link between a device object name and a user-visible name for the device. 这句话的意思就是IoCreateSymbolicLink在设备名和用户可见名字之间创建链接。 通常在调用IoCreateDevice创建设备对象的时候会传入设备名称。这个设备名称只能在内核层使用，只能被内核层的函数识别。如果IoCreateDevice中没有指定设备名称，那么I/O管理器会自动分配一个数字作为设备的名称。例如"\Device\00000001"。 如果想要在用户层的应用程序中访问(比如调用CreateFile函数打开)，就需要创建符号链接，相当于为设备对象创建一个别名，供应用程序访问。应用层是无法直接通过设备名字来打开对象的，必须建立一个暴露给应用程序的符号链接。 比如：c盘的符号链接名称是"C:"，对应的设备名称是"\Device\HarddiskVolume1” 在驱动程序中，定义设备对象名称需要以L"\\device\\"开头， 定义符号链接的名称需要以L"\\dosDevices\\"开头，（注意dosDevices中的最后一个字符是s，初学者很容易漏写这个字符，然后IoCreateSymbolicLink函数返回失败，半天找不到原因）；或者以L"\\??\\"开头也可以。