微型驱动程序、微型端口驱动程序和驱动程序对

  • 项目

微型驱动程序或微型端口驱动程序可以用作半个驱动程序对。 诸如（微型端口、端口）的驱动程序对可以简化驱动程序开发。 在驱动程序对中，一个驱动程序处理整个设备集合共同的常规任务，而另一个驱动程序处理特定于单个设备的任务。 处理设备特定任务的驱动程序有多个名称，包括微型端口驱动程序、微型类驱动程序和微型驱动程序。

Microsoft 提供一般驱动程序，而独立的硬件供应商通常提供特定驱动程序。 在阅读本主题之前，应了解设备节点和设备堆栈和 I/O 请求数据包中介绍的理念。

每个内核模式驱动程序都必须实现名为 DriverEntry 的函数，该函数在加载驱动程序之后会立即得到调用。 DriverEntry 函数使用指向驱动程序实现的一些其他函数的指针来填充 DRIVER_OBJECT 结构的某些成员。 例如，DriverEntry 函数使用指向驱动程序的 Unload 函数的指针来填充 DRIVER_OBJECT 结构的 Unload 成员，如下图所示。

显示 driver\-object 结构和 Unload 成员的图。

DRIVER_OBJECT 结构的 MajorFunction 成员为指向函数的大量指针，这些函数处理 I/O 请求数据包 (IRP)，如下图所示。 通常，驱动程序使用指向函数（由驱动程序实现）的指针来填充 MajorFunction 数组的多个成员，这些函数处理各种 IRP。

显示 driver\-object 结构和 MajorFunction 成员的图。

IRP 可以根据其主要函数代码进行分类，后者由常量标识，如 IRP_MJ_READ、 IRP_MJ_WRITE或 IRP_MJ_PNP。 标识主要函数代码的常量用作 MajorFunction 数组中的索引。 例如，假设驱动程序实现了一个调度函数来处理具有主要函数代码 IRP_MJ_WRITE的 irp。 在这种情况下，驱动程序必须在数组的 MajorFunction[IRP_MJ_WRITE] 元素中填写指向调度函数的指针。

通常，驱动程序填充 MajorFunction 数组的某些元素并使剩下的元素设置为 I/O 管理器提供的默认值。 以下示例说明了如何使用 !drvobj 调试程序扩展来检查用于 parport 驱动程序的函数指针。

0: kd> !drvobj parport 2
Driver object (fffffa80048d9e70) is for:
 \Driver\Parport
DriverEntry:   fffff880065ea070 parport!GsDriverEntry
DriverStartIo: 00000000 
DriverUnload:  fffff880065e131c parport!PptUnload
AddDevice:     fffff880065d2008 parport!P5AddDevice

Dispatch routines:
[00] IRP_MJ_CREATE                      fffff880065d49d0    parport!PptDispatchCreateOpen
[01] IRP_MJ_CREATE_NAMED_PIPE           fffff80001b6ecd4    nt!IopInvalidDeviceRequest
[02] IRP_MJ_CLOSE                       fffff880065d4a78    parport!PptDispatchClose
[03] IRP_MJ_READ                        fffff880065d4bac    parport!PptDispatchRead
[04] IRP_MJ_WRITE                       fffff880065d4bac    parport!PptDispatchRead
[05] IRP_MJ_QUERY_INFORMATION           fffff880065d4c40    parport!PptDispatchQueryInformation
[06] IRP_MJ_SET_INFORMATION             fffff880065d4ce4    parport!PptDispatchSetInformation
[07] IRP_MJ_QUERY_EA                    fffff80001b6ecd4    nt!IopInvalidDeviceRequest
[08] IRP_MJ_SET_EA                      fffff80001b6ecd4    nt!IopInvalidDeviceRequest
[09] IRP_MJ_FLUSH_BUFFERS               fffff80001b6ecd4    nt!IopInvalidDeviceRequest
[0a] IRP_MJ_QUERY_VOLUME_INFORMATION    fffff80001b6ecd4    nt!IopInvalidDeviceRequest
[0b] IRP_MJ_SET_VOLUME_INFORMATION      fffff80001b6ecd4    nt!IopInvalidDeviceRequest
[0c] IRP_MJ_DIRECTORY_CONTROL           fffff80001b6ecd4    nt!IopInvalidDeviceRequest
[0d] IRP_MJ_FILE_SYSTEM_CONTROL         fffff80001b6ecd4    nt!IopInvalidDeviceRequest
[0e] IRP_MJ_DEVICE_CONTROL              fffff880065d4be8    parport!PptDispatchDeviceControl
[0f] IRP_MJ_INTERNAL_DEVICE_CONTROL     fffff880065d4c24    parport!PptDispatchInternalDeviceControl
[10] IRP_MJ_SHUTDOWN                    fffff80001b6ecd4    nt!IopInvalidDeviceRequest
[11] IRP_MJ_LOCK_CONTROL                fffff80001b6ecd4    nt!IopInvalidDeviceRequest
[12] IRP_MJ_CLEANUP                     fffff880065d4af4    parport!PptDispatchCleanup
[13] IRP_MJ_CREATE_MAILSLOT             fffff80001b6ecd4    nt!IopInvalidDeviceRequest
[14] IRP_MJ_QUERY_SECURITY              fffff80001b6ecd4    nt!IopInvalidDeviceRequest
[15] IRP_MJ_SET_SECURITY                fffff80001b6ecd4    nt!IopInvalidDeviceRequest
[16] IRP_MJ_POWER                       fffff880065d491c    parport!PptDispatchPower
[17] IRP_MJ_SYSTEM_CONTROL              fffff880065d4d4c    parport!PptDispatchSystemControl
[18] IRP_MJ_DEVICE_CHANGE               fffff80001b6ecd4    nt!IopInvalidDeviceRequest
[19] IRP_MJ_QUERY_QUOTA                 fffff80001b6ecd4    nt!IopInvalidDeviceRequest
[1a] IRP_MJ_SET_QUOTA                   fffff80001b6ecd4    nt!IopInvalidDeviceRequest
[1b] IRP_MJ_PNP                         fffff880065d4840    parport!PptDispatchPnp

在调试程序输出中，可以看到 parport.sys 实现 GsDriverEntry，驱动程序的入口点。 GsDriverEntry（在生成驱动程序时自动生成）执行一些初始化，然后调用 DriverEntry（由驱动程序开发人员实现）。

还可以看到 parport 驱动程序（位于其 DriverEntry 函数中）为指向调度函数的指针提供了以下主要函数代码：

  • IRP_MJ_CREATE
  • IRP_MJ_CLOSE
  • IRP_MJ_READ
  • IRP_MJ_WRITE
  • IRP_MJ_QUERY_INFORMATION
  • IRP_MJ_SET_INFORMATION
  • IRP_MJ_DEVICE_CONTROL
  • IRP_MJ_INTERNAL_DEVICE_CONTROL
  • IRP_MJ_CLEANUP
  • IRP_MJ_POWER
  • IRP_MJ_SYSTEM_CONTROL
  • IRP_MJ_PNP

MajorFunction 数组的其余元素包含指向默认调度函数 nt!IopInvalidDeviceRequest 的指针。

在调试程序输出中，可以看到 parport 驱动程序提供了用于 Unload 和 AddDevice 的函数指针，但未提供用于 StartIo 的函数指针。 AddDevice 函数很独特，原因是其函数指针未存储在 DRIVER_OBJECT 结构中。 而是存储在 DRIVER_OBJECT 结构扩展的 AddDevice 成员中。 下图说明了 parport 驱动程序在其 DriverEntry 函数中提供的函数指针。 parport 提供的函数指针被阴影遮蔽。

图：driver-object 结构中的函数指针。

使用驱动程序对使其更轻松

在一段时间内，当驱动程序开发者身处 Microsoft 获取的 Windows 驱动程序模型 (WDM) 体验内外时，他们意识到有关调度函数的一些事项：

  • 调度函数很大程度上为样本。 例如，用于 IRP_MJ_PNP 的调度函数中的很多代码对于所有驱动程序而言相同。 它仅为即插即用 (PnP) 代码的一小部分，该代码特定于单个驱动程序，该驱动程序控制硬件的单个部分。
  • 调度函数比较复杂且难以用对。 实现功能（如线程同步、IRP 排队以及 IRP 取消）具有挑战性，需要对操作系统的工作原理有着较深的了解。

为了使驱动程序开发者更轻松，Microsoft 创建了多个技术特定的驱动程序模型。 初看之下，技术特定模型似乎彼此差异很大，但细看之后会发现多个模型都基于此范例：

  • 驱动程序拆分为两个部分：一部分负责通用处理，另一部分负责特定于特殊设备的处理。
  • 通用部分由 Microsoft 编写。
  • 特定部分由 Microsoft 或独立硬件供应商编写。

假设 Proseware 和 Contoso 公司生产的机器人玩具都需要使用 WDM 驱动程序。 另假设 Microsoft 提供了名为 GeneralRobot.sys 的通用机器人驱动程序。 Proseware 和 Contoso 各自都可以编写小的驱动程序，用于处理其特定机器人的需求。 例如，Proseware 可以编写 ProsewareRobot.sys，驱动程序对（ProsewareRobot.sys、GeneralRobot.sys）可以合并形成单个的 WDM 驱动程序。 同样，驱动程序对（ContosoRobot.sys、GeneralRobot.sys）可以合并形成单个的 WDM 驱动程序。 在大部分的通用形式中，理念是可以使用（specific.sys、general.sys）对来创建驱动程序。

驱动程序对中的函数指针

在（specific.sys、general.sys）对中，Windows 会加载 specific.sys 并调用其 DriverEntry 函数。 specific.sys 的 DriverEntry 函数会收到指向 DRIVER_OBJECT 结构的指针。 正常情况下，你期望 DriverEntry 使用指向调度函数的指针来填充 MajorFunction 数组的多个元素。 你还期望 DriverEntry 填充 DRIVER_OBJECT 结构的 Unload 成员（和可能的 StartIo 成员）和驱动程序对象扩展的 AddDevice 成员。 但是，在驱动程序对模型中，DriverEntry 不需这样做， 只需通过 specific.sys 的 DriverEntry 函数将 DRIVER_OBJECT结构传递至 general.sys 实现的初始化函数即可。 以下代码示例说明了在（ProsewareRobot.sys、GeneralRobot.sys）对中如何调用初始化函数。

PVOID g_ProsewareRobottCallbacks[3] = {DeviceControlCallback, PnpCallback, PowerCallback};

// DriverEntry function in ProsewareRobot.sys
NTSTATUS DriverEntry (DRIVER_OBJECT *DriverObject, PUNICODE_STRING RegistryPath)
{
   // Call the initialization function implemented by GeneralRobot.sys.
   return GeneralRobotInit(DriverObject, RegistryPath, g_ProsewareRobottCallbacks);
}

GeneralRobot.sys 中的初始化函数编写指向DRIVEROBJECT 结构（及其扩展）的相应成员和 MajorFunction 数组的相应元素的函数指针。 理念为当 I/O 管理器将 IRP 发送至驱动程序对时，IRP 首先转至由 GeneralRobot.sys 实现的调度函数。 如果 GeneralRobot.sys 可以自行处理 IRP，则无需涉及到特定驱动程序 ProsewareRobot.sys。 如果 GeneralRobot.sys 可以处理部分但不是全部的 IRP 处理，则它会从由 ProsewareRobot.sys 实现的回调函数之一获取帮助。 GeneralRobot.sys 接收指向 GeneralRobotInit 调用中 ProsewareRobot 回调的指针。

在 DriverEntry 返回的某个点，会构造用于 Proseware Robot 设备节点的设备堆栈。 设备堆栈可能如下所示。

Proseware Robot 设备节点的图示，显示设备堆栈中的三个设备对象：afterthought.sys (filter do)、prosewarerobot.sys、generalrobot.sys (FDO) 以及 pci.sys (PDO)。

如上图所示，Proseware Robot 的设备堆栈有三个设备对象。 顶部设备对象为与筛选器驱动程序 AfterThought.sys 关联的筛选器设备对象（筛选器 DO）。 中间设备对象为与驱动程序对（ProsewareRobot.sys、GeneralRobot.sys）关联的功能设备对象 (FDO)。 驱动程序对用作设备堆栈的函数驱动程序。 底部设备对象为与 Pci.sys 关联的物理设备对象 (PDO)。

注意，驱动程序对仅占用设备堆栈中的一层并且仅与一个设备对象关联：FDO。 当 GeneralRobot.sys 处理 IRP 时，它可能会调用 ProsewareRobot.sys 以获取帮助，但这不同于沿着设备堆栈向下传递请求。 驱动程序对形成单个的 WDM 驱动程序，该驱动程序位于设备堆栈中的一层。 驱动程序对完成 IRP 或沿着设备堆栈向下传递 IRP 至与 Pci.sys 关联的 PDO。

驱动程序对示例

假设笔记本电脑中有无线网卡，并且通过在“设备管理器”中查找，你确定 netwlv64.sys 为网卡驱动程序。 可以使用 !drvobj 调试程序扩展来检查用于 netwlv64.sys 的函数指针。

1: kd> !drvobj netwlv64 2
Driver object (fffffa8002e5f420) is for:
 \Driver\netwlv64
DriverEntry:   fffff8800482f064 netwlv64!GsDriverEntry
DriverStartIo: 00000000 
DriverUnload:  fffff8800195c5f4 ndis!ndisMUnloadEx
AddDevice:     fffff88001940d30 ndis!ndisPnPAddDevice
Dispatch routines:
[00] IRP_MJ_CREATE                      fffff880018b5530 ndis!ndisCreateIrpHandler
[01] IRP_MJ_CREATE_NAMED_PIPE           fffff88001936f00 ndis!ndisDummyIrpHandler
[02] IRP_MJ_CLOSE                       fffff880018b5870 ndis!ndisCloseIrpHandler
[03] IRP_MJ_READ                        fffff88001936f00 ndis!ndisDummyIrpHandler
[04] IRP_MJ_WRITE                       fffff88001936f00 ndis!ndisDummyIrpHandler
[05] IRP_MJ_QUERY_INFORMATION           fffff88001936f00 ndis!ndisDummyIrpHandler
[06] IRP_MJ_SET_INFORMATION             fffff88001936f00 ndis!ndisDummyIrpHandler
[07] IRP_MJ_QUERY_EA                    fffff88001936f00 ndis!ndisDummyIrpHandler
[08] IRP_MJ_SET_EA                      fffff88001936f00 ndis!ndisDummyIrpHandler
[09] IRP_MJ_FLUSH_BUFFERS               fffff88001936f00 ndis!ndisDummyIrpHandler
[0a] IRP_MJ_QUERY_VOLUME_INFORMATION    fffff88001936f00 ndis!ndisDummyIrpHandler
[0b] IRP_MJ_SET_VOLUME_INFORMATION      fffff88001936f00 ndis!ndisDummyIrpHandler
[0c] IRP_MJ_DIRECTORY_CONTROL           fffff88001936f00 ndis!ndisDummyIrpHandler
[0d] IRP_MJ_FILE_SYSTEM_CONTROL         fffff88001936f00 ndis!ndisDummyIrpHandler
[0e] IRP_MJ_DEVICE_CONTROL              fffff8800193696c ndis!ndisDeviceControlIrpHandler
[0f] IRP_MJ_INTERNAL_DEVICE_CONTROL     fffff880018f9114 ndis!ndisDeviceInternalIrpDispatch
[10] IRP_MJ_SHUTDOWN                    fffff88001936f00 ndis!ndisDummyIrpHandler
[11] IRP_MJ_LOCK_CONTROL                fffff88001936f00 ndis!ndisDummyIrpHandler
[12] IRP_MJ_CLEANUP                     fffff88001936f00 ndis!ndisDummyIrpHandler
[13] IRP_MJ_CREATE_MAILSLOT             fffff88001936f00 ndis!ndisDummyIrpHandler
[14] IRP_MJ_QUERY_SECURITY              fffff88001936f00 ndis!ndisDummyIrpHandler
[15] IRP_MJ_SET_SECURITY                fffff88001936f00 ndis!ndisDummyIrpHandler
[16] IRP_MJ_POWER                       fffff880018c35e8 ndis!ndisPowerDispatch
[17] IRP_MJ_SYSTEM_CONTROL              fffff880019392c8 ndis!ndisWMIDispatch
[18] IRP_MJ_DEVICE_CHANGE               fffff88001936f00 ndis!ndisDummyIrpHandler
[19] IRP_MJ_QUERY_QUOTA                 fffff88001936f00 ndis!ndisDummyIrpHandler
[1a] IRP_MJ_SET_QUOTA                   fffff88001936f00 ndis!ndisDummyIrpHandler
[1b] IRP_MJ_PNP                         fffff8800193e518 ndis!ndisPnPDispatch

在调试程序输出中，可以看到 netwlv64.sys 实现 GsDriverEntry，驱动程序的入口点。 GsDriverEntry（在生成驱动程序时自动生成）执行一些初始化，然后调用 DriverEntry（由驱动程序开发人员编写）。

在本示例中，netwlv64.sys 实现 DriverEntry，但 ndis.sys 实现 AddDevice、Unload 以及多个调度函数。 Netwlv64.sys 称为 NDIS 微型端口驱动程序，ndis.sys 称为 NDIS 库。 两个模块共同形成（NDIS 微型端口、NDIS 库）对。

此图表示无线网卡的设备堆栈。 注意，驱动程序对（netwlv64.sys、ndis.sys）仅占用设备堆栈中的一层并且仅与一个设备对象关联：FDO。

无线网卡设备堆栈的图示，显示 netwlv64.sys、作为与 FDO 关联的驱动程序对的 ndis.sys 以及与 PDO 关联的 pci.sys。

可用驱动程序对

不同技术特定的驱动程序模型将大量名称用于驱动程序对的特定部分和通用部分。 在许多情况下，对的特定部分具有前缀“mini”。下面是一些可用的（特定、一般）对：

  • （屏幕微型端口驱动程序，屏幕端口驱动程序）
  • （音频微型端口驱动程序、音频端口驱动程序）
  • （存储微型端口驱动程序，存储端口驱动程序）
  • （电池微型类驱动程序，电池类驱动程序）
  • （HID 微型驱动程序，HID 类驱动程序）
  • （转换器微型类驱动程序、转换器端口驱动程序）
  • （NDIS 微型端口驱动程序、NDIS 库）

注意：正如你在列表中看到的一样，多个模型将术语类驱动程序用作驱动程序对的通用部分。 此种类驱动程序不同于独立类驱动程序，也不同于类筛选器驱动程序。

适用于所有驱动程序开发人员的概念

设备节点和设备堆栈

驱动程序堆栈