请问高手一个请教NDIS驱动

tencom

请问高手一个请教NDIS驱动 [复制链接]

1)NDIS中间驱动绑定的设备是指网卡吗?我电脑只有1块网卡,但是发现他调用了2次绑定函数,那就是绑定了2个设备,会不会虚拟网卡他也绑定?

2)挂载点如Miniport_Send之类的函数,如果NDIS绑定了多个设备,那么,这些函数会不会被设备同时调用?函数里面的访问的全局变量需要同步吧?

3)NDIS中间驱动和exe通讯问题,我在NDIS里面调用IoCreateNotificationEvent函数创建了一个事件,然后调用KeResetEvent函数设置事件为NonSingal状态,exe进程里面调用Waitfor...函数去等待这个事件,现在的问题是:当在驱动调用KeSetEvent函数的时候:KeSetEvent(hEvent,0,false) ,系统蓝屏,显示信息是IRQL_NOT_LESS_OR_EQUAL ,我估计是IRQL出了问题,DDK上说KeSetEvent最后一个参数为false的时候,必须运行在IRQL <= DISPATCH_LEVEL上,为true时,需要运行在 IRQL = PASSIVE_LEVEL 上,而另外一本书说,NDIS驱动是运行在IRQL <= DISPATCH_LEVEL上的,如果是这样,那IRQL符合KeSetEvent函数的要求啊,那为什么还会出错呢?

sabrinatang

1）各种驱动程序都是绑定一类设备，而不是单独的某一个设备。
2）即使只有一个设备，也可能被多个线程同时调用，全局数据肯定要考虑线程同步。另外应尽量不使用或者少使用全局数据。
3）应用程序是不能使用内核事件对象的，最好是应用程序创建一个事件，将句柄传给驱动程序，驱动程序用ZwSetEvent来设置事件（IRQL必须是PASSIVE_LEVEL）。

oranland

万分感谢cnzdgs的回答！！
对于第3个问题，我已经解决了，原因是KeSetEvent的时候，事件句柄为NULL。。。。
再请教一下，我在NDIS中间驱动的绑定设备的函数里面，调用IoCreateNotificationEvent函数创建事件对象，每次开机的时候都会蓝屏。。。这是为什么呢？同时，DDK上说IoCreateNotificationEvent这个函数在创建的对象在用户态下是可以访问的阿，只要对象名字符合一定的格式就可以。。
谢谢！！

ddfk911por

蓝屏可能与IRQL有关，也有很多其它可能的原因，最好调试一下来分析。
驱动程序可以直接访问内核对象，而应用程序必须使用句柄。在应用程序与驱动程序之间的通讯都是有应用程序主动发起的，所以由应用程序来创建对象并传递给驱动程序比较合适。

zpslj

谢谢cnzdgs，我在驱动里面调用IoCreateNotificationEvent，在exe里面OpenEvent，发现在exe程序里面Waitfor失败，打算放弃在驱动里面创建Event，按照你的建议在Exe里面创建。。谢谢你的建议！！
另外，还有一个问题想不出：

我那个NDIS例子：在DevIoControl函数里面（该函数是处理IRP_MJ_DEVICE_CONTROL的，即：DispatchTable[IRP_MJ_DEVICE_CONTROL] = DevIoControl），
函数主要代码：
.....
ULONG uIoControlCode = pIrpStack->Parameters.DeviceIoControl.IoControlCode;
.....
case IOCTL_PTUSERIO_OPEN_ADAPTER:
pIrpStack->FileObject->FsContext = pOpenContext;//pOpenContext是一个结构体指针
case IOCTL_PTUSERIO_ADD_FILTER_ADAPTER:
POPEN_CONTEXT pOpenContext = pIrpStack->FileObject->FsContext;//这里有疑问
我调用DeiceIoControl（..,IOCTL_PTUSERIO_OPEN_ADAPTER,...)的时候，NDIS把pOpenContext和IRP关联起来，可以，该IRP处理完毕后，不是被删除了吗？为什么在IOCTL_PTUSERIO_ADD_FILTER_ADAPTER的case里面可以获取回来的？
谢谢！