標籤:
原文連結:http://m.blog.csdn.net/blog/ruanben/19758769#
當驅動被分層以後,他們被註冊到一個chain中,IRP會在這個chain中傳遞,從最上面,到最下面,再回到最上面
為適應這種體制,IRP的結構的大小是不固定的,大體結構如下:
--------------------
| IRP header |
--------------------
|IO_STACK_LOCATION |<-----lowest driver stack location #index1
--------------------
|IO_STACK_LOCATION |<-----next higher stack location #index2
--------------------
|IO_STACK_LOCATION |<-----topmost driver stack location #index3
--------------------
也就是說,chain的最頂層的驅動,對應的IO_STACK_LOCATION是在最下面
IRP頭中存放著當前驅動對應的IO_STACK_LOCATION的索引,是從1開始的,不是從0開始
同時,也儲存著當前驅動對應的IO_STACK_LOCATION的地址
最上面的驅動處理完這個IRP後,調用IoCallDriver,這會使索引減1,地址也修正為下一個IO_STACK_LOCATION的地址,
然後IRP被交給下一個Driver處理,
而IoSkipCurrentIrpStackLocation宏的作用就是使IO_STACK_LOCATION指標少前進一步
而IoCallDriver函數會使IO_STACK_LOCATION指標向前一步,中和的結果就是IO_STACK_LOCATION2006-11-20指標不變
當下一個驅動程式的派遣常式調用IoGetCurrentIrpStackLocation時,它將收到與我們正使
用的完全相同的IO_STACK_LOCATION指標,因此,它所處理的將是同一個請求(相同的主副功
能代碼)以及相同的參數。
附:過濾驅動與IRP處理方式
a.pending 完成常式
IoCopyCurrentIrpStackLocationToNext
b.忽略直接下發
IoSkipCurrentIrpStackLocation,下層裝置拿到的IO_STACKLOCATION和當前的一樣
c.結束IRP不下發
PIO_STACK_LOCATION irpStack = IoGetCurrentIrpStackLocation(irp);
irp->IoStatus.Status = STATUS_SUCCESS;
irp->IoStatus.Information = 0;
IoCompleteRequest(Irp,IO_NO_INCREMENT);
d.手動構建IRP
IoAllocateIrp
IoGetNextIrpStackLocation
IoSkipCurrentIrpStackLocation .(轉)