Проблема: разделение доступа к драйверу

[Gas]

Для драйвера моего девайса необходимо сделать так, чтобы с правами на запись его мог открыть только один клиент одновременно.
При этом все остальные должны иметь доступ на чтение.

Пробовал менять флаги Sharing в CreateFile:

hDev=CreateFile ( SymLink, (ReadOnly)? GENERIC_READ :GENERIC_WRITE,
                      FILE_SHARE_READ,
                      (LPSECURITY_ATTRIBUTES)NULL, OPEN_EXISTING,
                      FILE_ATTRIBUTE_NORMAL,
                      (HANDLE)NULL );

При этом Несколько приложений спокойно открывают драйвер и на запись, и на чтение! (При испытаниях на локальном файле вместо драйвера sharing работает нормально).

Может подскажете, где копать?

[SlavaI]

Так это надо самому в обработчике IRP_MJ_CREATE сделать- смотри с какими правами пытаются создать handle на драйвер и решай- разрешать или нет. То есть если уже один открыл на запись- больше никому не разрешать на запись открывать. А в IRP_MJ_CLOSE/IRP_MJ_CLEANUP смотреть кто закрылся. Помни, что IRP_MJ_CLEANUP идет в контексте процесса, его открывшего, а IRP_MJ_CLOSE в произвольном контексте.

[Gas]

Спасибо за совет!
Попытался я так сделать, но почему-то не получилось.

в обработчике  IRP_MJ_CREATE:

PIO_STACK_LOCATION stack = IoGetCurrentIrpStackLocation(Irp);
PFILE_OBJECT fop = stack->FileObject;
if (fop->ReadAccess) .....
if (fop->WriteAccess) .....

так вот, при любом доступе эти поля равны FALSE (
При этом они еще и в DDK не описаны - откопал в wdm.h

[SlavaI]

Не FALSE, а ноль.  С чего ты их там ищешь. Вот тут их смотри
stack->Parameters.Create.SecurityContext->DesiredAccess
READ_ACCESS
WRITE_ACCESS

[Gas]

Ура! Все заработало!
Огромное спасибо!

Мне вот только интересно,  где вы все это прочитали? В DDK из описания IRP_MJ_CREATE ничего не узнать

[SlavaI]

Мне вот только интересно, где вы все это прочитали? В DDK из описания IRP_MJ_CREATE ничего не узнать

Сам уже не помню. Глянул на код одного из своих драйверов, где это делал, и написал.

[maaaaaad]

Можно догадаться по названию=))