Пытаюсь писать WDM драйвер

@NatiF · Регистрация: 07.06.2016

Студворк — интернет-сервис помощи студентам

Читаю Уолтера Они, пытаюсь написать основную конструкцию WDM драйвера. Вот так пока выглядит код:

C
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
#include <wdm.h>
#include <ntddk.h>
 
VOID Unload(DRIVER_OBJECT* pDriverObj)
{
};
 
NTSTATUS AddDevice(DRIVER_OBJECT *DriverObject, DEVICE_OBJECT *PhysicalDeviceObject)
{
PDEVICE_OBJECT pdo;
NTSTATUS stDev = IoCreateDevice(DriverObject, sizeof (PhysicalDeviceObject->DeviceExtension),NULL, FILE_DEVICE_UNKNOWN, FILE_DEVICE_SECURE_OPEN, FALSE, &pdo);
if (stDev != STATUS_SUCCESS)
{
DbgPrint("Error creating device:", stDev);
return stDev;
}
else {
DbgPrint("Device created!");
return stDev;
}
 
}
 
NTSTATUS DriverEntry(DRIVER_OBJECT* pDriverObj, UNICODE_STRING* pRegPath)
{
pDriverObj->DriverUnload = Unload;
pDriverObj->DriverExtension->AddDevice = AddDevice;
DbgPrint("Driver is working");
 
return STATUS_SUCCESS;
}

Есть небольшие вопросы.

Правильно ли передаю параметр (PhysicalDeviceObject->DeviceExtension) в IoCreateDevice?

Нормально ли, что тип устройства FILE_DEVICE_UNKNOWN? Его обязательно "потом" уточнять?

Правильно ли вот так if (stDev != STATUS_SUCCESS) проверять ошибки?

В книге Они написано, что дальше надо будет создавать интерфейс, чтобы не создавать именованный объект. А для этого нужно сгенерировать GUID и запихнуть его в отдельный заголовочный файл. Это сейчас еще актуально?

В таком вот виде драйвер не запускается. Точнее служба не запускается, ошибка 1058: Служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены. Я подозреваю, что это от того, что код драйвера не полон (в частности, в AddDevice не установлен интерфейс), или оттого, что в коде уже есть ошибки. Подскажите, может какую-нибудь децкую ошибку уже допускаю. Спасибо.

Убежденный · 02.08.2016, 15:36

Сообщение от NatiF

Правильно ли передаю параметр (PhysicalDeviceObject->DeviceExtension) в IoCreateDevice?

Нет. Device extension - это структура для твоего личного пользования в драйвере,
ее размер надо брать не из чужих DEVICE_OBJECT, а определять самому.

Сообщение от NatiF

Нормально ли, что тип устройства FILE_DEVICE_UNKNOWN? Его обязательно "потом" уточнять?

Зависит от того, что за устройство. Для некоторых сойдет и unknown.

Сообщение от NatiF

Правильно ли вот так if (stDev != STATUS_SUCCESS) проверять ошибки?

MSDN рекомендует макрос NT_SUCCESS.
Например:

C
1
2
3
4
if (!NT_SUCCESS(Status))
{
    // Обработка ошибки.
}

Сообщение от NatiF

В книге Они написано, что дальше надо будет создавать интерфейс, чтобы не создавать именованный объект. А для этого нужно сгенерировать GUID и запихнуть его в отдельный заголовочный файл. Это сейчас еще актуально?

Это все актуально только для реальных PnP-драйверов, которые обслуживают
какое-то оборудование. Если у тебя драйвер, который просто создает DEVICE_OBJECT-ы и
обслуживает запросы ввода-вывода к ним, то никакие AddDevice, PDO и т.п. не нужны.

Сообщение от NatiF

В таком вот виде драйвер не запускается. Точнее служба не запускается, ошибка 1058: Служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.

См. выше. Если нету подключенного устройства - AddDevice вообще никогда не
будет вызываться.

@NatiF · 03.08.2016, 16:39 **[ТС]**

Сообщение от Убежденный

Если у тебя драйвер, который просто создает DEVICE_OBJECT-ы и
обслуживает запросы ввода-вывода к ним, то никакие AddDevice, PDO и т.п. не нужны.

А если я хочу написать фильтрующий драйвер, то нужны? У Они написано, что фильтрующие драйверы имеют ту же структуру, что и WDM.

Сообщение от Убежденный

Если нету подключенного устройства - AddDevice вообще никогда не
будет вызываться.

Предположим, нужно написать верхний фильтрующий драйвер для отлавливания IRP при чтении файлов. Тогда под "подключенным устройством" будет пониматься HDD?

Убежденный · 03.08.2016, 16:47

Сообщение от NatiF

А если я хочу написать фильтрующий драйвер, то нужны? У Они написано, что фильтрующие драйверы имеют ту же структуру, что и WDM.

Это зависит от того, в стеке какого устройства будет сидеть твой фильтр.
Если это PnP-стек, тогда нужна AddDevice. Если нет - тогда она не будет вызываться.
Да, и PnP-фильтры ставятся через INF-файл и запускаются диспетчером PnP, а
legacy-фильтры можно пускать простым net start или StartService.

Сообщение от NatiF

Предположим, нужно написать верхний фильтрующий драйвер для отлавливания IRP при чтении файлов.

Для файлов нужен File System Minifilter Driver, тут без вариантов.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .