IRM_MJ_READ\_WRITE

[zobot]

Хай, вот такая борода:
IRP_MJ_DEVICE_CONTROL получает указатель на буффер(buffer) из
DeviceIoControl(fh,TEST,NULL,0,&buffer,1,&ReturnedLength,NULL);

а вот IRP_MJ_READ\_WRITE
pIrpStack->Parameters.Read.Length получает правильно, а
в IOBuffer = pIrp->AssociatedIrp.SystemBuffer; получает 0.

как вот указатель на буффер из ReadFile получить?

[SlavaI]

Все зависит от того какой флаг у твоего DEVICE_OBJECT.

Если флаг DO_DIRECT_IO , тогда вся инфа об буфере находится в Irp->MdlAddress, где указатель на структуру mdl, описывающую буфер. Это так называемый Direct Method.

Если флаг DO_BUFFERED_IO, тогда буфер в системном адресном пространстве, а указатель на него в  Irp->Associated­Irp.SystemBuffer. Это буферезованный метод, при котором создается буфер в системном пуле и через него копируются данные в пользовательский буфер.

Если нет вышеприведенных флагов, то используется Neither Method, что означает что передается указатель на буфер в пользовательском адресном пространстве, верный только в контексте сделавшего запрос процесса, адрес буфера в Irp->UserBuffer.

Отмечу, что IOCTL коды имеют свой флаг, указывающий на способ передачи буфера, флаг DEVICE_OBJECT не флияет на способ передачи адресса буфера в IRP_MJ_DEVICE_CONTROL.

[Canavaro]

а если я приатачился ко всем замонтированым в системе волумам и мне теперь необходимо перехватывать чтение и запись данных и что то делать с ними, где мне искать указатель на эти данные ...
и потом есть ещё так назыаемые FastIo операции, с помощью них тоже передаются данные ...

[SlavaI]

а если я приатачился ко всем замонтированым в системе волумам и мне теперь необходимо перехватывать чтение и запись данных и что то делать с ними, где мне искать указатель на эти данные ...

Там же где и у обычных запросов READ/WRITE

и потом есть ещё так назыаемые FastIo операции, с помощью них тоже передаются данные ...

там буфера как параметры при вызове ф-ции

[Anonymous]

а установленные флаги мне проверять в каком DEVICE_OBJECT, в своем что ли (который приитачен к DEVICE_OBJECT-у волума)? ведь операции READ\WRITE по идее предназначены для него ...