Windows Debugging之十一

I/O資料結構

==========

資料結構

有四種代表I/O請求的主要的資料結構: file objects(檔案對象), driver objects(驅動對象),  device objects(裝置對象), I/O request packets(IRPs)(IO請求封包)

這些資料結構中的每一個都定義在DDK文件庫中的標頭檔NTDDK.H中. 你可以使用核心debugger的命令!file, !devobj, !drvobj, 和 !irp來查看它們.

檔案對象- File Object
這是一個代表著開啟的檔案, 裝置, 目錄, 卷等的, 在使用者態可見的對象. 檔案對象可以通過檔案控制代碼來訪問, 檔案控制代碼是由受保護的子系統函數返回的, 而該子函數是向下調用開啟檔案對象的系統服務的. IO系統服務的調用者是等待檔案控制代碼的. 在任何一個給定的時刻, 幾個檔案對象可以與一個單個的, 共用的檔案聯絡起來, 但是每一個這樣的檔案都有一個獨一無二的控制代碼, 和一個objcet-specific的當前檔案指標的值.

檔案對象有時也被叫做"persistent object", 因為這個在所有運行時檔案對象集背景實體在系統啟動之後, 就被儲存起來了.

驅動對象- Driver Object
是一個代表驅動載入鏡像的僅核心態對象, 被IOmanager使用, 用來定位驅動中的某些進入點. 

 

裝置對象- Device Object
由IO manager定義的核心態對象, 代表著物理的, 邏輯的, 虛擬裝置. 所有的驅動都調用IoCreateDevice方法來為物理的, 邏輯的, 虛擬裝置建立和初始化一個裝置對象, 驅動程式服務於該對象. PnP驅動建立三種裝置對象: 匯流排驅動建立PDO, 功能驅動建立FDO, 過濾驅動建立DO. 裝置作為一個命名了的檔案對象從而對終端使用者是可見的, 通過一個命名的裝置介面對使用者態的代碼可見.(受保護的子系統).