Windows XP驱动程序：IoCallDriver执行详解

"本文主要探讨了Windows XP驱动程序中IoCallDriver函数的执行过程，并介绍了Windows 2000/XP设备驱动程序的各种类型，包括虚拟设备驱动程序、WDM驱动程序、显示驱动程序、文件系统驱动程序以及保留设备驱动程序。文章详细阐述了WDM驱动程序的结构，如设备对象、物理设备对象（PDO）、功能设备对象（FDO）和过滤器设备对象（FiDO），以及设备对象栈的工作原理。" 在Windows XP驱动程序中，IoCallDriver是一个关键的系统调用，用于向设备驱动程序传递I/O请求包（IRP）。在IoCallDriver的执行过程中，首先通过IoSetNextIrpStackLocation设置IRP的下一个堆栈位置，然后通过IoGetCurrentIrpStackLocation获取当前IRP的栈单元指针。接着，将设备对象结构地址赋值给栈单元的DeviceObject字段，并获取IRP的主要功能号（MajorFunction）。最后，通过驱动对象的MajorFunction数组，根据主功能号调用相应的派遣函数，该函数在DriverEntry初始化时被指定。 Windows 2000/XP设备驱动程序的种类多样，其中虚拟设备驱动程序（VDD）允许DOS应用程序访问硬件，同时兼容Windows 9x。WDM（Windows Driver Model）驱动程序是符合电源管理协议的PnP（Plug and Play）驱动，可以在Windows 98和2000之间源代码级兼容。WDM驱动分为类驱动（管理预定义设备类别）和小驱动（提供厂商特定支持）。显示驱动程序是针对显示和打印设备的内核模式驱动，而文件系统驱动则实现了标准的PC文件系统模型。保留设备驱动直接控制硬件，无需其他驱动协助，它们可以在Windows NT早期版本到Windows 2000之间无缝运行。 WDM驱动程序的核心是设备对象，包括PDO、FDO和FiDO。PDO代表物理设备，FDO代表功能设备，而FiDO是用于监控和修改IRP流的中间层。设备对象栈描绘了驱动层次结构，从应用程序、Win32子系统、I/O系统服务到设备对象，通过IRP进行通信。功能驱动程序管理设备的初始化、I/O操作和中断事件，总线驱动程序管理硬件与计算机的连接，过滤器驱动程序则允许对IRP流进行修改，以满足特定需求。 IoCallDriver是驱动程序与系统交互的关键接口，而Windows 2000/XP的驱动程序体系结构提供了灵活且层次分明的硬件支持。理解这些概念对于进行驱动开发至关重要。