2023驱动保护学习 -- 应用层与驱动层交互操作

  //注册派遣函数，可以用相同的IRP函数处理，也可以单独处理
  驱动对象->MajorFunction[IRP_MJ_CREATE] = IRP处理函数;//相当于应用层CreatFile()操作
  驱动对象->MajorFunction[IRP_MJ_CLOSE] = IRP处理函数;//相当于应用层CloseHandle()操作
  驱动对象->MajorFunction[IRP_MJ_DEVICE_CONTROL] = IRP处理函数;//相当于应用层DeciveIoControl()操作

PIO_STACK_LOCATION irpStackL;
  irpStackL = IoGetCurrentIrpStackLocation(IRP指针);

switch (irpStackL->MajorFunction)
  {
  case IRP_MJ_CREATE: 
  {
    KdPrint(("nxyn:CreateFile操作!!!\n"));
    break;
  }
  case IRP_MJ_CLOSE: 
  {
    KdPrint(("nxyn:CloseHandle操作！！！\n"));
    break;
  }
  }

IRP指针->IoStatus.Information = 4;//设置操作的字节数
  IRP指针->IoStatus.Status = STATUS_SUCCESS;//返回状态
  IoCompleteRequest(IRP指针, IO_NO_INCREMENT);//完成一个IRP请求
  KdPrint(("nxyn:IRP函数处理完毕"));
  return STATUS_SUCCESS;

设备句柄 = CreateFileW(
    L"\\??\\bucuo",
    GENERIC_READ | GENERIC_WRITE,
    FILE_SHARE_READ | FILE_SHARE_WRITE,
    NULL,
    OPEN_EXISTING,
    FILE_ATTRIBUTE_NORMAL,
    NULL);

CloseHandle(设备句柄);