Please enable JavaScript.

Coggle requires JavaScript to display documents.

joisjoifb873502nfpwcnpsef8, Основы программирования ядра, Инициализация…

- - - - 🌀Определяют символическую переменную DBG и присваивают ей значение 1
      - :pencil2: Макрос KdPrint компилируется в вызов DbgPrint, который выводит информацию в отладочный журнал
      - ⌛Не используют оптимизации компилятора, что упрощает отладку
    - - ⌛Используют оптимизации компилятора для генерации наиболее быстрого кода
      - 🌀Не определяют символическую переменную DBG, или она равна 0
      - :pencil2: Макрос KdPrint компилируется в ничто, поэтому вызовы KdPrint не выполняются, что оптимизирует производительность
    - - В старой документации используются термины "проверяемая" (Checked) и "свободная" (Free) сборки
        
        Эти термины соответствуют современным "отладочная" и "конечная" сборки
- - - - Выгружаемый (paged) пул - память, которая может быть выгружена из памяти при необходимости
      - Невыгружаемый (non-paged) пул - память, которая никогда не выгружается и гарантированно остается в ОЗУ
- - - - 🕸Доступ к внутренним именам устройств:
        
        Большинство символических ссылок в каталоге ?? указывает на внутренние имена устройств из каталога Device
        
        Эти внутренние имена устройств недоступны напрямую для вызовов из РП, но к ним можно обращаться из РЯ при помощи функции API IoGetDeviceObjectPointer
- - - - Для проверки успешности выполнения можно использовать макрос NT_SUCCESS, который проверяет старший бит NTSTATUS
      - Это удобно, когда точная природа ошибки не имеет значения
    - - 1) Значения NTSTATUS, возвращаемые функциями, могут в конечном итоге возвращаться в РП
      - 2) В этом случае значение STATUS_xxx преобразуется в значение ERROR_yyy, которе можно получить вызовом GetLastError()
      - 3) Числовые значения NTSTATUS и ERROR_xxx не совпадают, но для драйвра ядра это обычно не создает проблем
    - - 4) Внутренние функции драйвера ядра также обычно возвращают код NTSTATUS для обозначения успеха\неудачи
      - 5) Это удобно, так как эти функции вызывают функции API РЯ и могут просто распространить любую ошибку, вернув полученный код NTSTATUS
      - 6) Реальные возвращаемые значения функций драйвера обычно передаются через указатели и ссылки в аргументах функции
    - - NTSTATUS - это 32-битное целое со знаком, где значение 0 (STATUS_SUCCESS) означает успешное выполнение операции
      - Отрицательные значения NTSTATUS указывают на ошибки, все определения можно найти в файле ntstatus.h
      - Большинство функций API РЯ возвращают значение типа NTSTATUS
- - - - Закрытие дескриптора
        
        Удаление объекта устройства
        
        Вызов функции IoDeleteDevice для удаления объекта устройства
        
        Очистка ресурсов и завершение работы драйвера
        
        Обработка IRP_MJ_CLOSE для освобождения ресурсов
        
        Убедиться, что все дескрипторы закрыты(\ресурсы освобождены)
        
        функция CloseRoutine
        
        структура FILE_OBJECT для управления открытым дескриптором(получить инфо о состоянии) и при закрытии дескр.
        
        CreateFile для открытия дескриптора устройства
      - Реализация функций обработки IRP (I\O Requests Packet)
      - Обработка разных типов запросов - чтение, запись, управление
      - функция DispatchRoutine
      - массив MajorFunction для указания обработчиков запросов
        
        инициализируется указателями на функции обработки разных типов запросов в DRIVER_OBJECT
      - IopInvalidDeviceRequests для обработки невалидных запросов, кот.не поддерживаются драйвером
  - - - Функции Rtl
      - Префиксы
        
        str - функции для работы со строками С в Юникоде
        
        wcs - для работы со строками С в ANSI
        
        Суффикс _s - "безопасные функции" (у некоторых): предотвратить выход за границы буфера