郁金香驱动学习>第5课：卸载设备对象和符号

ymxkybqw

有兴趣学习过游戏驱动保护的朋友，欢迎加我qq ：2779535853  一起学习讨论

mini_ddk.h  代码如下

1. 
   
2. //2015年7月20日 15:14:22
   
3. 
   
4. 
   
5. #include <ntddk.h>
   
6. 
   
7. //定义个INITCODE宏，这个宏表示 初始化的时候载入内存，然后可以从内存中卸载掉
   
8. #define INITCODE code_seg("INIT") //;注意这里是不能加分号的
   
9. #define PAGECODE code_seg("PAGE") //表示内存不够用时，可以置换到虚拟内存(硬盘)
   
10. 
    
11. //驱动设备
    
12. #pragma INITCODE //表示这个函数运行后，就从内存中释放掉
    
13. NTSTATUS CreateMyDevice (IN PDRIVER_OBJECT pDriverObject)
    
14. {
    
15.         NTSTATUS status; // NTSTATUS 等价于 LONG
    
16.         PDEVICE_OBJECT pDevObj;/*用来返回创建设备*/
    
17. 
    
18.         //UNICODE_STRING 类型为UNICODE的字符结构，里面包含3个成员，第一个Length 表示buffer字节的长度，不包含NULL，第二个MaximumLength：buffer总的字节大小，第三个Buffer：指向宽字符的指针
    
19.         //创建设备名称
    
20.         UNICODE_STRING devName;  
    
21.         UNICODE_STRING symLinkName;
    
22. 
    
23.         //会动态分配一块指向“\\Device\\yjxDDK_Device”的内存指针，赋值给devName.Buffer;
    
24.         RtlInitUnicodeString(&devName,L"\\Device\\yjxDDK_Device");/*对devName初始化字串为 "\\Device\\yjxDDK_Device"*/
    
25. 
    
26.         //IoCreateDevice 创建设备对象，并更新pDriverObject->DeviceObject 为新创建的设备对象
    
27.         //介绍每个参数
    
28.         // pDriverObject  该参数用于在驱动程序和新设备对象之间建立连接，
    
29.         // 0              第二个参数是设备扩展结构的大小
    
30.         // &devName       命名该设备对象的UNICODE_STRING串的地址
    
31.         // &FILE_DEVICE_UNKNOWN       设备类型
    
32.         // 0              为设备对象提供Characteristics标志
    
33.         // TRUE           指出设备是否是排斥的
    
34.         // &pDevObj       设备对象的名字，有了名字应用程序就可以访问该设备的驱动对象了
    
35.         status = IoCreateDevice( pDriverObject,\
    
36.                 0,\
    
37.                 &devName,\
    
38.                 FILE_DEVICE_UNKNOWN,\
    
39.                 0, TRUE,\
    
40.                 &pDevObj);
    
41. 
    
42.         //NT_SUCCESS宏定义：表示判断 status>=0
    
43.         if (!NT_SUCCESS(status)) //成功返回0  0>=0 吗 true 取反  false 不执行
    
44.         {
    
45.                 if(status == STATUS_INSUFFICIENT_RESOURCES)
    
46.                 {
    
47.                         KdPrint(("STATUS_INSUFFICIENT_RESOURCES 资源不足"));
    
48.                 }
    
49.                 if(status == STATUS_OBJECT_NAME_EXISTS)
    
50.                 {
    
51.                         KdPrint(("STATUS_OBJECT_NAME_EXISTS 指定对象不存在"));
    
52.                 }
    
53.                 if(status == STATUS_OBJECT_NAME_COLLISION)
    
54.                 {
    
55.                         KdPrint(("STATUS_INSUFFICIENT_RESOURCES 对象名有冲突"));
    
56.                 }
    
57.                 KdPrint(("创建设备错误，返回值是=%d ",status));
    
58.                 return status;
    
59.         }
    
60. 
    
61.         KdPrint(("创建设备成功，返回值是=%d ",status));
    
62. 
    
63.         //所创建设备被设定为直接缓冲I/O,这是设备读写三种方式中的一种
    
64.         pDevObj->Flags |= DO_BUFFERED_IO;
    
65.         //创建符号链接
    
66. 
    
67.         RtlInitUnicodeString(&symLinkName,L"\\??\\yjx888");
    
68. 
    
69.         //创建一个设备链接。驱动程序虽然有了设备名称，但是这种设备名只能在内核状态可见，而对于应用程序是不可见的，因此，驱动需要要暴露一个符号链接,来方便应用程序的访问，该链接指向真正的设备名称
    
70.         status = IoCreateSymbolicLink( &symLinkName,&devName );
    
71.         if (!NT_SUCCESS(status))
    
72.         {
    
73.                 KdPrint(("创建符号连接错误，返回值是=%d ",status));
    
74.                 //删除设备对象
    
75.                 IoDeleteDevice( pDevObj );
    
76.                 return status;
    
77.         }
    
78.         KdPrint(("创建符号连接成功，返回值是=%d ",status));
    
79.         return STATUS_SUCCESS;
    
80. }
    
81. 
    
82. 
    
83. 
    
84. //卸载函数的前置说明
    
85. VOID DDK_Unload(IN PDRIVER_OBJECT pDriverObject);
    

复制代码

mini_ddk.c  代码如下

1. //注意在使用 windows 2000 checked buitd Environment 编译驱动的时候
   
2. //如果遇到说磁盘空间不足或者文件路径错误，这样的异常的话
   
3. //有可能是某个程序正在使用pdb文件，比如我就是因为windbg使用了pdb文件
   
4. //所以才导致这样的错误
   
5. #include "mini_ddk.h"
   
6. #pragma INITCODE
   
7. NTSTATUS DriverEntry(PDRIVER_OBJECT pDriverObject, PUNICODE_STRING B)
   
8. {
   
9.         //        __asm int 3;
   
10.         KdPrint(("驱动成功被加载..."));
    
11. 
    
12.         //创建设备对象
    
13.         CreateMyDevice(pDriverObject);
    
14. 
    
15.         //卸载函数
    
16.         pDriverObject->DriverUnload = DDK_Unload;
    
17.         return 1;
    
18. }
    
19. 
    
20. 
    
21. VOID DDK_Unload(IN PDRIVER_OBJECT pDriverObject)
    
22. {
    
23.         PDEVICE_OBJECT pDev;//设备对象
    
24.         UNICODE_STRING symLinkName;  //设备符号
    
25.        
    
26. 
    
27.         //初始化符号
    
28.         RtlInitUnicodeString(&symLinkName,L"\\??\\yjx888");
    
29.         //删除符号
    
30.         IoDeleteSymbolicLink(&symLinkName);
    
31.         KdPrint(("删除符号成功..."));
    
32. 
    
33.         //warning C4133: '=' : incompatible types - from 'PDEVICE_OBJECT' to 'PDRIVER_OBJECT'
    
34.         //老是报上面这个错误，明明类型是一样的，没办法我只能加上强制转换
    
35. 
    
36.         //***注意***
    
37.         //PDRIVER_OBJECT  PDEVICE_OBJECT  2个是不一样的结构，一个是驱动程序的结构，一个是设备的结构，
    
38.         //每个驱动程序都自带一个 PDRIVER_OBJECT 的结构， 这个结构里有一个 DeviceObject 成员 指向一个设备对象链表的首地址
    
39.         //当调用IoCreateDevice的时候会自动赋予正确的设备对象指针，也就是说会更新PDRIVER_OBJECT->DeviceObject 成员
    
40.         pDev = pDriverObject->DeviceObject;
    
41.        
    
42.         //删除设备对象
    
43.         IoDeleteDevice(pDev);
    
44.         KdPrint(("删除设备成功..."));
    
45. 
    
46.         KdPrint(("驱动成功被卸载..."));
    
47. 
    
48. }
    

复制代码

谦虚求学

跪求  郁金香 全套教程啊