Как передать из драйвера IOCTL_XXX другому драйверу?

[USBLexus]

Типа DeviceIOControl только для драйверов

[Ochkarik]

NTSTATUS
  IoCallDriver(
    IN PDEVICE_OBJECT  DeviceObject,
    IN OUT PIRP  Irp
    );

[USBLexus]

я уже думал использовать эту функцию только вот у меня вопрос возник
Я открываю драйвер через ZWCreateFile и получаю HANDLE, как его преобразовать к PDEVICE_OBJECT?

Или так можно:
PDEVICE_OBJECT pDevObj=hDriver;
?

[Ochkarik]

NTSTATUS
  ObReferenceObjectByHandle(
    IN HANDLE  Handle,
    IN ACCESS_MASK  DesiredAccess,
    IN POBJECT_TYPE  ObjectType  OPTIONAL,
    IN KPROCESSOR_MODE  AccessMode,
    OUT PVOID  *Object,
    OUT POBJECT_HANDLE_INFORMATION  HandleInformation  OPTIONAL
    );
кажись....

[USBLexus]

Ага похоже на правду)
Только как я понял  ObReferenceObjectByHandle в вых параметре FILE_OBJECT  если это файл, а если это не файл а какойто device то имя файла равно нулю и тогда нужно смотреть объект DEVICE_OBJECT в FILE_OBJECT

[USBLexus]

Возникает тогда другой вопрос)
Лопустим я вызвал IoAllocateIrp а как ее заполнять чтобы потом вызвать
IOCallDriver?

[USBLexus]

Или лучше использовать IoBuildDeviceIoControlRequest?

[ILIS]

Если у тебя есть DeviceObject драйвера, проще будет использовать IoBuildDeviceIoControlRequest,
целевой драйвер получит IRP_MJ_DEVICE_CONTROL

[Ochkarik]

IoAllocateIrp - используется для размещения любого IRP любому драйверу.. не обязательно тому что в вашем стеке IRP лежит. и позволяет задать размер стека произвольно! на самом деле не произвольно а стока скока указано для адресата... в структуре DeviceObject указано.
IoBuildDeviceIoControlRequest - только в том случае когда отправляешь IRP_MJ_INTERNAL_DEVICE_CONTROL или  IRP_MJ_DEVICE_CONTROL. и ТОЛЬКО для отправки в lower-level drivers!!! (это опять же связано с размером стека)
в DDK же написано!
если девайс в вашем стеке лежит, тогда зачем его ZWCreateFile было открывать? оно же в стеке уже, и указатель там же...

PS для IRP_MJ_POWER - PoCallDriver вместо IoCallDriver.
 еще рекомендую IoMakeAssociatedIrp посмотреть.

[USBLexus]

А как определить в каком стеке лежит этот девайс? В нашем или нет?

[USBLexus]

И вообще что значит lower-level driver? Чем он отличается от остальных?

[USBLexus]

Ochkarik - раскажи подробнее если мой драйвер будет загружаться сразу после загрузки драйвера с которым я работаю - то это будет lower-level driver для моего драйвера? И как это сделать? DependOnService?

[Ochkarik]

что за драйвер, к чему пристыковывается? поподробнее, плс)

но насколько я правильно понял - да, и вообще... допустим кто то (например апликуха) посылает тебе запрос, то бишь IRP.
он приходит сначала тебе, и ты волен его завершить, не завершить.. разбить на несколько IRP и передать нижним драйверам, после чего завершить, и т.д. то есть на самом деле не драйверам! а объектам устройств!!!
например...
существует шина PCI, для нее создается объект устройства шины, который выполняет все действия связанные с ее инициализацией и т.д....
на PCI например висит видюха, IDE и т.д... для каждого из них создается объект устройства (например видеокарточки) который подключается к шине.
объект PCI шины, по отношению к объекту устройства видюхи - как раз нижележащий (lower-level)
выше - могут быть драйвера-фильтры и т.д....

подробнее читай DDK
Kernel-Mode Driver Architecture ->Design Guide->Windows Driver Model->Types of WDM Drivers.

там же написано как IRP проходят по стеку)

[USBLexus]

Ну ладно выяснили значит что это не low-level driver так как мне все таки передать запрос?

Если не прокатит вариант с IoBuildDeviceIoControlRequest то тогда делать так:

1 pIrp=IOAllocateIRP(...)
2 pSp=IoGetCurrentIrpStackLocation(pIrp)
3 pSp->MajorFunction =IRP_MJ_DEVICE_CONTROL
  pSp->Parameters.DeviceIoControl.IoControlCode=ControlCode

4 IOCallDriver?

[Ochkarik]

да нет, это как раз твой случай насколько я понял...и тот драйвер которому ты хочешь слать контролы указан в DeviceObject->LowerDevice
 в этом слуае ты можешь:
1. если тебе надо на IRP пришедший к тебе, вызвать один раз драйвер lower-device - ты делаешь SkipCurrentIrpStackLocation или CopyCurr****. устанавливаешь те параметры которых хочешь и отправляешь ниже CallDriver. потом ждешь когда тебе вернут управление (выставляешь комплит процедуру и ждешь если вернули статус PENDING когда вызовут твою комплит) - помоему так тоже можно, но с Контролами я так ни разу не делал... только с ПНП.
пример возьми из рыб нумеги...
2 или IoBuildDeviceIoControlRequest.
3. или IoAllocateIRP/

Запусти DeviceTree из DDK и посмотри сам.

[USBLexus]

А можешь дать пример с ПНП?

[Ochkarik]

DDK2000\src\general\portio\sys\