微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

windows驱动WorkItem

我之前写过一篇文章https://blog.csdn.net/dailongjian2008/article/details/78621980,讲述如何解决disPATCH_LEVEL下读写文件的问题,我当时的做法是将IRQL强行降至PASSIVE_LEVEL,虽然软件发布后运行一直稳定,此处没有出现过任何问题,但是总感觉不是很安心,因为是采用强制的方式,会不会影响其他层面的调度却是一个未知数。

接下来还有一种方式能解决这样的问题,就是WorkItem的方式,windows系统会执行一个Worker线程,该线程会不断从Worker队列中取出任务然后执行,执行是在PASSIVE_LEVEL下的,所以我们可以将我们要进行的文件操作作为一个WorkerItem放入Worker队列中,以下是我在IoControl中执行设置EDID的操作,该操作需要在PASSIVE_LEVEL下执行。

static NTSTATUS HandleIoControl(IN PDEVICE_OBJECT pDevObj,IN PIRP pIrp)
{
	PIO_STACK_LOCATION irpsp = IoGetCurrentIrpStackLocation(pIrp);
	KIRQL OldIrql;

	if (irpsp->MajorFunction != IRP_MJ_DEVICE_CONTROL) {
		pIrp->IoStatus.information = 0;
		pIrp->IoStatus.Status = STATUS_SUCCESS;
		IoCompleteRequest(pIrp,IO_NO_INCREMENT);
		return STATUS_SUCCESS;
	}
	
	PIO_WORKITEM pIoWorkItem = IoAllocateWorkItem(pDevObj);
	if (pIoWorkItem == nullptr) {
		pIrp->IoStatus.information = 0;
		pIrp->IoStatus.Status = STATUS_INSUFFICIENT_RESOURCES;
		IoCompleteRequest(pIrp,IO_NO_INCREMENT);
		return STATUS_INSUFFICIENT_RESOURCES;
	}
	KeAcquireSpinLock(&g_lock,&OldIrql);
	IoInitializeWorkItem(pDevObj,pIoWorkItem);
	IoQueueWorkItemEx(pIoWorkItem,(PIO_WORKITEM_ROUTINE_EX)DoIocontrol,DelayedWorkQueue,pIrp);
	IoMarkIrpPending(pIrp);
	KeReleaseSpinLock(&g_lock,OldIrql);

	return  STATUS_PENDING;
}

其中 DoIoControl是Worker线程要执行的任务,pIrp是传递给DoIoControl的一个参数,该参数类型可自定义。看下DoIoControl的实现:

static VOID DoIocontrol(IN PDEVICE_OBJECT DeviceObject,PIRP pIrp,PIO_WORKITEM IoWorkItem)
{
	UNREFERENCED_ParaMETER(DeviceObject);
	KIRQL OldIrql;
	KeAcquireSpinLock(&g_lock,&OldIrql);
	NTSTATUS status = STATUS_SUCCESS;
	PIO_STACK_LOCATION irpsp = IoGetCurrentIrpStackLocation(pIrp);
	pIrp->IoStatus.information = 0;
	pIrp->IoStatus.Status = status;
	switch (irpsp->Parameters.DeviceIoControl.IoControlCode)
	{
	case IOCTL_SET_CUSTOM_EDID:
	{
		ULONG uInputLength = irpsp->Parameters.DeviceIoControl.InputBufferLength;
		BYTE *inputBuffer = (BYTE *)pIrp->AssociatedIrp.SystemBuffer;
		if (uInputLength >= MIN_EDID_LENGTH
			&& pHwDeviceExtension != nullptr
			&& pHwDeviceExtension->pMonitor != nullptr) {
			pHwDeviceExtension->pMonitor->SetEdid(inputBuffer,uInputLength);
		}
		else {
			status = STATUS_INVALID_VARIANT;
		}
		break;
	}
	default:
		break;
	}

	IoCompleteRequest(pIrp,IO_NO_INCREMENT);
	IoUninitializeWorkItem(IoWorkItem);
	IoFreeWorkItem(IoWorkItem);
	KeReleaseSpinLock(&g_lock,OldIrql);
}
上述代码加了一个自旋锁,是由于多了一个worker线程,为防止在DoIoControl中先将IRP完成了,然后再在HandleIoControl中执行IoMarkIrpPending(pIrp);造成蓝屏,所以当前的逻辑确保在HandleIoControl中执行IoMarkIrpPending(pIrp);后再执行Worker队列中的任务。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


Windows注册表操作基础代码 Windows下对注册表进行操作使用的一段基础代码Reg.h:#pragmaonce#include<assert.h>#include<windows.h>classReg{HKEYhkey;public:voidopen(HKEYroot
黑客常用WinAPI函数整理之前的博客写了很多关于Windows编程的内容,在Windows环境下的黑客必须熟练掌握底层API编程。为了使读者对黑客常用的Windows API有个更全面的了解以及方便日后使用API方法的查询,特将这些常用的API按照7大分类进行整理如下,希望对大家的学习有所帮助。一
一个简单的Windows Socket可复用框架说起网络编程,无非是建立连接,发送数据,接收数据,关闭连接。曾经学习网络编程的时候用Java写了一些小的聊天程序,Java对网络接口函数的封装还是很简单实用的,但是在Windows下网络编程使用的Socket就显得稍微有点繁琐。这里介绍一个自己封装的一
Windows文件操作基础代码 Windows下对文件进行操作使用的一段基础代码File.h,首先是File类定义:#pragmaonce#include<Windows.h>#include<assert.h>classFile{HANDLEhFile;//文件句柄publ
Winpcap基础代码 使用Winpcap进行网络数据的截获和发送都需要的一段代码:#include<PCAP.H>#pragmacomment(lib,"wpcap.lib")//#pragmacomment(lib,"ws2_32.lib")#
使用vbs脚本进行批量编码转换 最近需要使用SourceInsight查看分析在Linux系统下开发的项目代码,我们知道Linux系统中文本文件默认编码格式是UTF-8,而Windows中文系统中的默认编码格式是Gb2312。系统内的编码格式有所区别倒无伤大雅,关键的是SourceInsigh...
缓冲区溢出攻击缓冲区溢出(Buffer Overflow)是计算机安全领域内既经典而又古老的话题。随着计算机系统安全性的加强,传统的缓冲区溢出攻击方式可能变得不再奏效,相应的介绍缓冲区溢出原理的资料也变得“大众化”起来。其中看雪的《0day安全:软件漏洞分析技术》一书将缓冲区溢出攻击的原理阐述得简洁
Windows字符集的统一与转换一、字符集的历史渊源在Windows编程时经常会遇到编码转换的问题,一直以来让刚接触的人摸不着头脑。其实只要弄清Win32程序使用的字符编码方式就清楚了,图1展示了一个Win32控制台项目的属性中的字符集选项。这里有两个不同的字符集:一个是Unicode字符集,另一个
远程线程注入引出的问题一、远程线程注入基本原理远程线程注入——相信对Windows底层编程和系统安全熟悉的人并不陌生,其主要核心在于一个Windows API函数CreateRemoteThread,通过它可以在另外一个进程中注入一个线程并执行。在提供便利的同时,正是因为如此,使得系统内部出现了安全
windows系统启动项怎么打开