[windows驱动]标准驱动例程

[注]routine：例行程序。

1、标准驱动例程简介：

每一个内核态驱动程序都是由一系列系统定义的，标准的驱动例程组成。内核态驱动在这些标准例程中通过调用系统提供的驱动支持函数处理I/O请求包。为了处理IRPs，所有的驱动，不管它们处于驱动链的哪一个层次，必须实现一些基本的标准例程。另一些标准驱动例程则是可选的，是否要实现它们取决于驱动在驱动链中的位置，简单地说是看它是一个Function Driver还是一个Filter Driver。比起高层的驱动而言，那些直接控制物理设备的底层驱动需要实现更多的标准驱动例程。

基于以上的讨论，标准驱动例程可以被分为两个组别：那些每一个内核驱动都必须实现的和那些可选的、是否实现取决于驱动类别及在设备栈(Device Stack)中的位置的。

1.1、必选标准驱动例程：

下面这些驱动例程是每一个内核驱动程序都必须要实现的：

1.1.1、DriverEntry:

1.1.2、AddDevice:

所有支持pnp的内核态驱动都必须提供一个AddDevice例程。AddDevice例程负责在pnp管理器枚举设备时创建功能设备对象(FDO)或滤波器设备对象(Filter DO)。一个驱动的AddDevice例程必须命名为xxxAddDevice，xxx是一个驱动特定的前缀。驱动的DriverEntry例程必须把AddDevice例程地址存储在DriverObject -> DriverExtension ->AddDevice变量中。

AddDevice例程的主要任务是调用IoCreateDevice函数去创建一个设备对象，然后调用IoAttachDeviceToDeviceStack函数把设备对象绑定到设备堆栈上去。AddDevice例程运行在系统线程上下文中当IRQL等于PASSIVE_LEVEL时。

1.1.3、Dispatch Routines:

1.1.4、Unload:

1.2、可选标准驱动例程：

暂略