windows驱动开发-WDM框架(一)

2024-04-21 06:36
文章标签 windows 开发 驱动 框架 wdm

本文主要是介绍windows驱动开发-WDM框架(一),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

在前面的文章中解释过,NT5.0之后windows确定了新的架构Windows Driver Model (WDM),在Vista之后又推出了Windows Driver Framework(WDF),这两个都属于驱动程序框架,那么它们的之间的关系是怎样的?

WDF是对WDM进行的封装,是为更快、更简单的进行驱动开发进行的二次封装,故WDM里面的所有概念对于WDF都是适用的,所以理解内核架构可以学习WDM,开发驱动程序则使用WDF框架。

驱动程序类型

有三种类型的 WDM 驱动程序:总线驱动程序、功能驱动程序和过滤驱动程序。

总线驱动程序是用于控制单个 I/O 总线设备,提供总线功能,检测并报告连接到总线的子设备;
功能驱动程序用于控制单个设备,提供每种设备中具体某个设备的功能控制;
过滤驱动程序用于过滤设备、或者总线的 I/O 请求;

驱动程序开发人员必须了解不同类型的 WDM 驱动程序并知道自己正在编写哪种类型的驱动程序,这一点非常重要, 例如,驱动程序是否处理每个PNP的IRP以及如何处理此类 IRP 取决于所编写的驱动程序的类型。

过滤驱动英文描述为Filter Driver,这个翻译并不准确,但是非常形象,它一般用于对功能驱动或者总线驱动的I/O请求进行处理,这个过程就像“过滤”一样。

在后续的内核源代码和驱动分析解读中,我们可以看到为什么会有驱动程序类型的划分以及它们是为什么这么划分的。

内核组件和功能

内核组件是概念性而非实体,例如I/O管理器,并不是有一个IoManager.dll的动态库,而是将内核代码中关于I/O管理的部分代码抽象出来,称为I/O管理器。下面是一些开发中涉及的内核组件:

对象管理器: 用于管理所有的内核对象,它负责管理对象的创建和销毁、保留对象命名空间数据库以跟踪对象信息、跟踪分配给每个进程的资源、跟踪特定对象的访问权限以提供安全性、管理对象的生存期,并确定何时自动销毁对象以回收资源空间;

内存管理器:管理操作系统的物理内存。 此内存主要以随机访问内存的形式 (RAM) 。

内存管理器负责以虚拟和动态方式管理内存的分配和解除分配、支持内存映射文件、共享内存和写入时复制;

线程管理器: 它主要处理进程中的所有线程的执行。 无论有一个处理器还是多个处理器,都必须在进行驱动程序编程时非常小心,以确保进程的所有线程都被设计为无论处理线程的顺序如何,驱动程序都将正常运行。

如果来自不同进程的线程尝试同时使用同一资源,则可能会出现问题。 Windows 提供了几种技术来避免此问题。 确保不同进程中的线程不触及同一资源的技术称为“同步” 。

注意:由于线程调度器位于DPC链表的最底层,故驱动程序很可以中断线程调度器,所有某些情况下,驱动程序本身也是线程调度器的一部分。

I/O管理器: 计算机由各种设备组成,这些设备提供输入和输出 (外部世界的 I/O) 。 设备驱动程序提供设备和操作系统之间的软件连接。 I/O 管理器管理应用程序和设备驱动程序提供的接口之间的通信。 由于设备的运行速度可能与操作系统不匹配,因此操作系统和设备驱动程序之间的通信主要通过 I/O 请求数据包 (IRP) 完成。 这些数据包类似于网络数据包或 Windows 消息数据包。 它们从操作系统传递到特定驱动程序,以及从一个驱动程序传递到另一个驱动程序。

I/O 系统提供称为堆栈的分层驱动程序模型,这和编程语言中的堆栈是不一样的驱动程序的堆栈看起来如下:

图中的1为总线驱动、2是总线驱动的过滤驱动、3称之为功能驱动的下沿过滤驱动、4则是功能驱动、5为功能驱动的上沿驱动。

在windows设备栈中,每个驱动只能看到自己的上级驱动和下级驱动,故每个驱动都可以自己是过滤驱动,认为上面的是功能驱动,下面的是总线驱动!这一点是通过前向指针和后向指针来实现的!

驱动程序必须及时发送和接收 IRP 才能使整个堆栈高效运行,这一点非常重要。 如果驱动程序是堆栈的一部分,并且未正确接收、处理和传递信息,则驱动程序可能会导致系统崩溃。

I/O 管理器有两个子组件:即插即用管理器和电源管理器。

PNP管理器: 即插即用 (PnP) 是硬件技术和软件技术的组合,使电脑能够在将设备添加到系统时识别。 使用 PnP 时,系统配置可以在用户很少或无需输入的情况下进行更改。 例如,插入 U 盘时,Windows 可以检测 U 盘并自动将其添加到文件系统。 但是,若要执行此操作,硬件必须遵循某些要求,驱动程序也必须遵循。

PNP总线会管理所有支持PNP的总线,但它建立在非PNP总线的基础之上,例如,PCI总线上的USB或者1394总线分别支持PNP,但是PCI线没办法支持PNP。
电源管理器:Windows 使用电源管理技术来降低电脑(尤其是电池供电的笔记本电脑)的功耗。 例如,Windows 计算机可以处于睡眠或休眠状态。 计算机设备的复杂电源管理系统已经发展,因此,当计算机开始关闭或降低功耗时,连接的设备也可以以适当的方式关闭,以便不会丢失任何数据。 但这些设备需要一个警告,指示电源状态正在更改,它们可能还需要成为通信循环的一部分,该循环告诉控制设备等待,直到它们可以正确关闭。

Windows 内核模式电源管理器管理所有支持电源状态更改的电源状态的有序更改。 这通常通过控制其他设备的复杂设备堆栈来完成。 每个控制设备称为 节点 ,并且必须有一个驱动程序,该驱动程序可以通过设备堆栈上下处理电源状态更改的通信。

如果要编写可能受电源状态更改影响的驱动程序,则必须能够在驱动程序代码中处理以下类型的信息:

  • 系统活动级别;
  • 系统电池电量;
  • 当前要关闭、睡眠或休眠的请求。
  • 用户操作,例如按下电源按钮。
  • 控制面板设置,例如以 10% 的电池电量自动关闭。

电源管理器与策略管理结合使用来处理系统和设备的电源管理,并协调电源事件,生成、处理、完成电源管理相关的IRP;电源管理器收集更改电源状态的请求,确定设备必须更改其电源状态的顺序,然后发送相应的 IRP 以告知相应的驱动程序 (这些更改反过来可能会告知子设备进行更改) ; 策略管理器监视系统中的活动,并将用户状态、应用程序状态和设备驱动程序状态集成到电源策略中。

驱动程序例程

每个内核模式驱动程序都是围绕一组系统定义的标准驱动程序例程构造的。 内核模式驱动程序通过调用系统提供的驱动程序支持例程处理在这些标准例程中 I/O 请求数据包。

在这里,例程和回调函数等同,不过由于驱动基本是按照微软提供的例子来编写的,所以也会被称为例程,驱动程序本身是一个DLL,但是和常规DLL不一样的是,它只对外到处一个接口。

所有驱动程序,无论它们在附加驱动程序链中的级别如何,都必须具有一组基本的标准例程才能处理 IRP。 驱动程序是否必须实现其他标准例程取决于驱动程序是控制物理设备还是分层在物理设备驱动程序上,以及基础物理设备的性质。 控制物理设备的最低级别驱动程序比更高级别的驱动程序具有更多的所需例程,后者通常将 IRP 传递给较低级别的驱动程序进行处理。

标准驱动程序例程可以分为两组:每个内核模式驱动程序必须实现和可选实现,具体取决于驱动程序类型和它在设备堆栈中的位置。

下面是必须实现的例程

例程名称具体功能备注
DriverEntry初始化驱动程序及其驱动程序对象驱动入口
AddDevice初始化设备并创建设备对象设备新增
Dispatch对I/O请求的处理
Unload驱动卸载

驱动卸载

下面是可选实现的例程

例程名称具体功能
Reinitialize初始化失败后用于重新初始化的例程
StartIo开始处理I/O请求
Interrupt中断例程
DeferredProcedureCallsDPC过程
SynchCritSection同步对驱动程序数据的访问
AdapterControlDMA适配器控制
IoCompletionI/O完成例程
CancelIO取消I/O请求
CustomTimerDpc定时器DPC

如何判断需要实现哪些例程?这取决于具体的需求,例如,在1394设备中,我们需要考虑DMA的问题,如果在虚拟设备中,是不需要考虑硬件中断的问题的。所以我们先谈论必须实现的例程,然后在后续的案例分析中,再讨论每中驱动需要实现的可选例程。

这篇关于windows驱动开发-WDM框架(一)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/922391

相关文章

Spring Boot + MyBatis Plus 高效开发实战从入门到进阶优化(推荐)

《SpringBoot+MyBatisPlus高效开发实战从入门到进阶优化(推荐)》本文将详细介绍SpringBoot+MyBatisPlus的完整开发流程,并深入剖析分页查询、批量操作、动... 目录Spring Boot + MyBATis Plus 高效开发实战:从入门到进阶优化1. MyBatis

Python基于wxPython和FFmpeg开发一个视频标签工具

《Python基于wxPython和FFmpeg开发一个视频标签工具》在当今数字媒体时代,视频内容的管理和标记变得越来越重要,无论是研究人员需要对实验视频进行时间点标记,还是个人用户希望对家庭视频进行... 目录引言1. 应用概述2. 技术栈分析2.1 核心库和模块2.2 wxpython作为GUI选择的优

Python Dash框架在数据可视化仪表板中的应用与实践记录

《PythonDash框架在数据可视化仪表板中的应用与实践记录》Python的PlotlyDash库提供了一种简便且强大的方式来构建和展示互动式数据仪表板,本篇文章将深入探讨如何使用Dash设计一... 目录python Dash框架在数据可视化仪表板中的应用与实践1. 什么是Plotly Dash?1.1

基于Flask框架添加多个AI模型的API并进行交互

《基于Flask框架添加多个AI模型的API并进行交互》:本文主要介绍如何基于Flask框架开发AI模型API管理系统,允许用户添加、删除不同AI模型的API密钥,感兴趣的可以了解下... 目录1. 概述2. 后端代码说明2.1 依赖库导入2.2 应用初始化2.3 API 存储字典2.4 路由函数2.5 应

Python GUI框架中的PyQt详解

《PythonGUI框架中的PyQt详解》PyQt是Python语言中最强大且广泛应用的GUI框架之一,基于Qt库的Python绑定实现,本文将深入解析PyQt的核心模块,并通过代码示例展示其应用场... 目录一、PyQt核心模块概览二、核心模块详解与示例1. QtCore - 核心基础模块2. QtWid

利用Python开发Markdown表格结构转换为Excel工具

《利用Python开发Markdown表格结构转换为Excel工具》在数据管理和文档编写过程中,我们经常使用Markdown来记录表格数据,但它没有Excel使用方便,所以本文将使用Python编写一... 目录1.完整代码2. 项目概述3. 代码解析3.1 依赖库3.2 GUI 设计3.3 解析 Mark

利用Go语言开发文件操作工具轻松处理所有文件

《利用Go语言开发文件操作工具轻松处理所有文件》在后端开发中,文件操作是一个非常常见但又容易出错的场景,本文小编要向大家介绍一个强大的Go语言文件操作工具库,它能帮你轻松处理各种文件操作场景... 目录为什么需要这个工具?核心功能详解1. 文件/目录存javascript在性检查2. 批量创建目录3. 文件

Windows Server服务器上配置FileZilla后,FTP连接不上?

《WindowsServer服务器上配置FileZilla后,FTP连接不上?》WindowsServer服务器上配置FileZilla后,FTP连接错误和操作超时的问题,应该如何解决?首先,通过... 目录在Windohttp://www.chinasem.cnws防火墙开启的情况下,遇到的错误如下:无法与

最新Spring Security实战教程之Spring Security安全框架指南

《最新SpringSecurity实战教程之SpringSecurity安全框架指南》SpringSecurity是Spring生态系统中的核心组件,提供认证、授权和防护机制,以保护应用免受各种安... 目录前言什么是Spring Security?同类框架对比Spring Security典型应用场景传统

基于Python开发批量提取Excel图片的小工具

《基于Python开发批量提取Excel图片的小工具》这篇文章主要为大家详细介绍了如何使用Python中的openpyxl库开发一个小工具,可以实现批量提取Excel图片,有需要的小伙伴可以参考一下... 目前有一个需求,就是批量读取当前目录下所有文件夹里的Excel文件,去获取出Excel文件中的图片,并