Май - Xakep Online

coding
RegMon показывает, какие процессы к какому ключу реестра обращаются
Программирование драйверов
и систем безопасности
и многое другое, мы рассматривать не будем,
так как объем статьи (да и всего журнала) не
может вместить всего, чего бы нам хотелось.
Однако в конце статьи будут приведены ссылки
и названия книг, которые надо прочитать, чтобы
достаточно хорошо разбираться в программировании
режима ядра.
Но вернемся к нашему параметру. Как уже
можно было заметить, это не обычная строка, а
структура, в которой содержится указатель на
unicode-строку, содержащую имя раздела. Этот
указатель драйвер может использовать для
добавления в реестр какой-либо нужной в дальнейшем
информации. В этом случае необходимо
сохранить путь к подразделу реестра, но не сам
указатель, поскольку по выходу из процедуры
DriverEntry он потеряет всякий смысл. Но обычно
этого не требуется.
О формате данных UNICODE_STRING следует
сказать особо. В отличие от режима пользователя,
режим ядра оперирует строками в формате
UNICODE_STRING. Эта структура определена
в файле \include\w2k\ntdef.inc следующим
образом:
UNICODE_STRING
typedef struct _UNICODE_STRING {
USHORT Length;
USHORT MaximumLength;
#ifdef MIDL_PASS
[size_is(MaximumLength / 2),
length_is((Length) / 2) ]
USHORT * Buffer;
#else // MIDL_PASS
PWSTR Buffer;
#endif // MIDL_PASS
} UNICODE_STRING;
typedef UNICODE_STRING
*PUNICODE_STRING;
typedef const UNICODE_STRING
*PCUNICODE_STRING;
Length — содержит текущую длину строки в
байтах (не в символах!), не считая завершающего
нуля. MaximumLength — максимальный размер
буфера (также в байтах), в котором эта строка
содержится. Buffer — указатель на саму unicodeстроку.
Главное достоинство этого формата в том,
что он явно определяет как текущую длину строки,
так и ее максимально возможную длину. При операциях
с такой строкой это позволяет обойтись
без некоторых дополнительных вычислений.
Классификация драйверов
Теперь немного отвлечемся от практики и
погрузимся в теорию. Со времен Windows 2000
все драйверы устройств можно разделить на
два основных типа: пользовательского режима
(User Mode Drivers) и режима ядра (Kernel Mode
Drivers). Драйверы User Mode, в свою очередь,
делятся на драйверы виртуальных устройств
(Virtual Device Drivers, VDD), использующиеся
для поддержки программ MS-DOS, и драйверы
принтеров (Printer Drivers). Драйверы Kernel
Mode подразделяются на драйверы файловой
системы (File System Drivers), которые
реализуют ввод/вывод на локальные и сетевые
диски, унаследованные драйверы (Legacy
Drivers), написанные для предыдущих версий
Windows NT, драйверы видеоадаптеров (Video
Drivers), реализующие графические операции,
драйверы потоковых устройств (Streaming
Drivers), реализующие ввод/вывод видео и
звука, WDM-драйверы (Windows Driver Model,
WDM), поддерживающие технологии Plug’n’Play
и управления электропитанием.
Как следует из самого названия, драйвер
устройства — это программа, предназначенная
для управления каким-то устройством, причем
устройство это не обязательно должно быть
физическим. Оно может быть логическим или,
как в нашем случае, виртуальным.
Также драйверы можно разделить на одноуровневые
и многоуровневые. Большинство драйверов,
управляющих физическими устройствами,
является многоуровневыми (layered drivers).
Обработка запроса ввода/вывода осуществляется
несколькими дровами. Каждый выполняет
свою часть работы. Например, запрос на чтение
файла передается драйверу файловой системы,
который, выполнив некоторые операции
(например, разбиение запроса на несколько
частей), передает его «ниже» — драйверу диска,
а тот, в свою очередь, отправляет запрос драйверу
шины. Кроме того, между ними можно добавить
любое количество драйверов-фильтров
(например, шифрующих данные). Выполнив запрос,
нижестоящий драйвер (lower-level driver)
передает его результаты наверх, вышестоящему
(higher-level driver).
Уровни запросов прерываний
Прерывание — неотъемлемая часть любой
операционной системы. Оно требует
обработки, поэтому выполнение текущего
/ 126
xàêåð 05 /101/ 07