驱动通信:驱动与应用的通信
驱动程序与应用程序的通信离不开派遣函数,派遣函数是Windows驱动编程中的重要概念,一般情况下驱动程序负责处理I/O特权请求,而大部分IO的处理请求是在派遣函数中处理的,当用户请求数据时,操作系统会提前处理好请求,并将其派遣到指定的内核函数中执行,接下来将详细说明派遣函数的使用并通过派遣函数读取Shadow SSDT中的内容。在使用派遣函数的之前需要创建设备对象,因为后期的读写都要通过设备对象来连接。网上找到一个驱动读写相关的案例,看着不错这里就转过来啦,我就不自己写了。