LE_DEVICE_UNKNOWN,
           0,
           FALSE,      // Not exclusive，TRUE为独占
           &fdo返回的新设备对象);
     if( !NT_SUCCESS(status)
           return status;
IoAttachDeviceToDeviceStack(fdo,pdo);与设备栈挂接
2.6　删除设备 
NTSTATUS Wdm1Pnp(      IN PDEVICE_OBJECT fdo,
                             IN PIRP Irp)
PIO_STACK_LOCATION IrpStack = IoGetCurrentIrpStackLocation(Irp);
     ULONG MinorFunction = IrpStack->MinorFunction;
     if( MinorFunction==IRP_MN_REMOVE_DEVICE)
     {
           DebugPrint("PnP RemoveDevice");            // disable device interface
           IoSetDeviceInterfaceState(&dx->ifSymLinkName, FALSE);
           RtlFreeUnicodeString(&dx->ifSymLinkName);
           // unattach from stack从设备栈脱离
           if (dx->NextStackDevice)
                 IoDetachDevice(dx->NextStackDevice);
           // delete our fdo删除设备
           IoDeleteDevice(fdo);
     　}
CreateFile  IRP_MJ_Create   WriteFile  MJ_WRITE
CloseHandle  MJ_CLOSE      DeviceIoControl MJ_DEVICEIOCONTROL
ReadFile
MJ_CLOSE所有的分发例程都有相同的函数原型，均需传递一个设备对象的指针和IRP，IRP由IRP首部和一系列的栈单元组成，每个栈单元是一个IO_STACK_LOCATION结构，首部和栈单元指出要作的动作 ，栈中有主要的重要参数如MajorFunction和MinorFunction，每个驱动只认识一个栈单元。
2.7　即插即用
驱动必须有AddDevice例程并处理各种PnP IRP：
IRP_MN_START_DEVICE分配资源并启动一个设备。
IRP_MN_STOP_DEVICE 停止设备进行资源重新分配。

上一页  [1] [2]