Как послать сообщение из драйвера в User Mode?

[HighLander]

Всем привет!

У меня есть вопрос: Как можно послать сообщение из драйвера в User Mode?

Просто мне надо послать сообщение из IRP Create или Write в User Mode.

Зарание благодарю!

[sss]

И при этом дождаться его обработки в режиме UserMode, а затем измененный передать дальше???

[HighLander]

Да.

[sss]

Ну тогда в морг .

Используй файлы или закрепленные в памяти списки Mdl и в качестве шлюзов именованные события.

[HighLander]

А можно немного подробнее?

[sss]

Да, при этом совсем забыл, а если обработка IRP происходит на повышенных IRQL тогда вообще придется создавать дополнительные очереди IRP, откладывать операции и выполнять их при обработке DeviceIoControl, при чем неизвестно что будет с тем кто будет ожидать.

1) Драйвер: Получил IRP
2) Драйвер: Пометил его как обрабатываемый
3) Драйвер: Сохранил в файл.
4) Драйвер: Вернул управление.
5) UserMode: взял из файла изменил и сохранил обратно.
6) UserMode: вызвал DeviceIoControl
7) Драйвер: Изменил данные отложенного IRP и передал ниже.

Наверняка не получиться 

[HighLander]

Спасибо, я попробую...

[HighLander]

Как можно находясь в IRP Write сохранить что-то в файл не выходя из этого IRP?

[sss]

Если на повышенных IRQL - только пометить IRP IoMarkPending ( и все что там надо делать), затем с помощью WorkItem заказать вызов (который запишет в файл) на пониженном IRQL и вернуть управление.

[HighLander]

Я извиняюсь за глупый вопрос, но я кажется не понимаю что-то базавое , и изза этого у меня много проблем.

Сколько копий драйвера есть? Одна для всех IRP, или для каждого IRP есть своя копия драйвера? А что с

глобальными переменными? В них я могу хранить информацию на протяжении всей жизни драйвера?

Если я помечаю IRP как Pending, что с ним происходит? Куда он идет? Где он ждет? Как мне потом продолжить

его? Если в то время как IRP помечен как Pending есть еще другие IRP которые я помечаю как Pending, как я

их различаю потом?

Огромное спасибо за терпение!!!

[Ochkarik]

для всего одинакового оборудования драйвер(код) один. ссылка на драйвер -  объект DriverObject.

для разных физических устройств системой создаются физические объекты каждого устройства(PhysicalDeviceObject). для каждого устройства вызывается AddDevice вашего драйвера, где вы долны сами создать (IoCreateDevice) соответствующий объект устройства(DeviceObject) связанный с вашим драйвером.

IRP посылаются как бы объекту(DeviceObject) устройства, то есть вызывается один и тот же код драйвера но с разными указателями DeviceObject.

глобальные переменные - становятся общими для всех объектов. общую информацию вы можете хранить в глобальных переменных, однако если вам ПРОСТО нужна память для работы устройства - используйте DeviceExtension. либо непосредственно в ней, либо размещая ссылки. (у каждого объекта устройства будет свой DeviceExtension)

IRP... ээ... повторять долго масса книг уже есть- почитайте Вальтера Они книга выложена тут на сайте. по поводу различения IRP - вы воообще сами структуры посмотрите) где они объявлены, как они выглядят, что там за поля есть... и IRP и DeviceObject. половина вопросов снимется.. возникнут драугие)

[sss]

Различать IRP придется с помощью очереди отложенных IRP. Эту очередь создать и поддерживать придется тебе самому. Вообще - это непростая задача, выполнимая но не простая. Что бы ее  решить, надо действительно разбираться с работой очередей IRP на уровне В. Они ( или лучше). Вообще - проще решать всю обработку IRP внутри драйвера...

[HighLander]

Большое спасибо! Я проверю насчет всего что вы сказали...

Еще раз спасибо!

[HighLander]

"...однако если вам ПРОСТО нужна память для работы устройства - используйте DeviceExtension. либо непосредственно в ней, либо размещая ссылки. (у каждого объекта устройства будет свой DeviceExtension)..."

Как я могу обращатся к DeviceExtension и из драйвера и из программы в User Mode?

[sss]

Нужно использовать MDL списки ( IoAllocateMdl).

[HighLander]

Ok, спасибо! Я проверю это...

[Ochkarik]

HighLander,
из драйвера вы к ней обращаетесь очень просто.
указатель на эту сруктуру всегда можно получить из DeviceObject->DeviceExtension.
из приложения К НЕЙ напрямую - обращатся не стоит из соображений стабильности системы.
не дай бог приложение порушит информацию драйвера - такой возможности надо избегать при любых обстоятельствах. какие бы ошибки приложение не делало - система падать не должна. это считайте за аксиому.

для общения с приложением выделите отдельный участок памяти. указатель на него храните в DevExt. по нему будете обращатся из драйвера. у приложения будет свой указатель на ту же память.
система такая:
выделение памяти:
h0 = ExAllocatePool( NonPagedPool,sizeof(AAA));
создаете под нее MDL:
pMdl= IoAllocateMdl(h0, sizeof(AAA), FALSE, FALSE, NULL);
    if (!(pMdl))
    {
        return STATUS_SH01D_INSUFFICIENT_RESOURCES_MEM;
    };
    MmBuildMdlForNonPagedPool(pMdl);
отдаете прилоежению (вызывать в контесте конечного приложения!!!!! например при вызове IOCTL от данного приложения):
   h3 = MmMapLockedPagesSpecifyCache(pMdl,UserMode,MmCached,NULL,FALSE,NormalPagePriority);
все....далее делаете с ней что хотите:
h3 - хендел для приложения. его отдаете приложению и оно работает с ним как с обычной памятью через h3->...
драйвер работает с той де памятью через h0->...


удаление в обратном порядке
размапируете от приложения(вызывать в контексте того же приложения (например по IOCTL):
__try //попытка защиты от вызова из другого процесса! впрочем корректнее было бы проверять Handle вызывающего процесса
{
  ProbeForWrite(h3,sizeof(AAA)...);
  MmUnmapLockedPages(h3,pMdl);
}
__except(EXCEPTION_EXECUTE_HANDLER)
{
   KdPrint(( "XXX:__except:ProbeForWrite(h3... \n"));
};
Удаляете MDL и саму память:
IoFreeMdl(pMdl);
ExFreePool(h0);


PS о каждой команде - ВНИМАТЕЛЬНО почитайте DDK.