[求助]AddDevice这个函数有什么鬼用?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
nevergone 雪币： 63 活跃值： (17) 能力值： ( LV8，RANK：130 ) 在线值：发帖 5 回帖 270 粉丝 0 关注私信	nevergone 3 2 楼 add device是WDM驱动的一个重要例程请参考program windows driver model 2010-9-10 11:25 0
skypismire 雪币： 75 活跃值： (623) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 703 粉丝 1 关注私信	skypismire 1 3 楼这跟windows的io管理器管理这些设备的模式有关，windows用的就是堆叠这种层次结构。如果你想让你的设备驱动能工作，需要加入进它的管理堆叠。adddevice就是完成这个工作，用于形成设备管理树。单层驱动不需要调用这个函数，pnp设备需要调用这个更详细的，看《windows内核情景分析》下册，第九章，看完了就明白了 2010-9-10 12:08 0
野仔与狗雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 53 粉丝 0 关注私信	野仔与狗 4 楼感谢帮助,通过看书大致了解了每个新设备的产生都会调用这个例程,操作系统期望在里面处理新建的设备但是除了方便和传进来的参数外,再没直接看到其他好处求批评~ ~ 2010-9-13 16:10 0
xhflovemy 雪币： 81 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 29 粉丝 0 关注私信	xhflovemy 5 楼以前跟楼主一样对AddDevice的调用很不清楚，百度了很多也没找到答案，后来自己尝试了很多代码，并且实现了一个USB过滤驱动之后才有所了解，这里可以share一下。首先，WDM驱动在注册时需要修改注册表（在你要过滤的设备的键下边你就能找到生成的驱动的名字）然后在调用的时候，通常情况下是有新的设备接入或者删除（比如U盘插入了），操作系统就会遍历这个设备对应的注册表下的键，找到所有生成的过滤驱动，然后再调用它（这里就是调用的AddDevice） ps：楼主说“每个新设备的产生都会调用这个例程”是不对的，只有你绑定的类型的新设备产生时才会调用对应的驱动，比如说你只过滤了USB的，那么不是USB的设备生成他是不会有反应的 2010-9-14 17:35 0
xyu 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 71 粉丝 0 关注私信	xyu 6 楼关于驱动开发的书籍，不知各位有什么好推荐，想买几本书来看看 2010-9-17 10:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
nevergone 雪币： 63 活跃值： (17) 能力值： ( LV8，RANK：130 ) 在线值：发帖 5 回帖 270 粉丝 0 关注私信	nevergone 3 2 楼 add device是WDM驱动的一个重要例程请参考program windows driver model 2010-9-10 11:25 0
skypismire 雪币： 75 活跃值： (623) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 703 粉丝 1 关注私信	skypismire 1 3 楼这跟windows的io管理器管理这些设备的模式有关，windows用的就是堆叠这种层次结构。如果你想让你的设备驱动能工作，需要加入进它的管理堆叠。adddevice就是完成这个工作，用于形成设备管理树。单层驱动不需要调用这个函数，pnp设备需要调用这个更详细的，看《windows内核情景分析》下册，第九章，看完了就明白了 2010-9-10 12:08 0
野仔与狗雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 53 粉丝 0 关注私信	野仔与狗 4 楼感谢帮助,通过看书大致了解了每个新设备的产生都会调用这个例程,操作系统期望在里面处理新建的设备但是除了方便和传进来的参数外,再没直接看到其他好处求批评~ ~ 2010-9-13 16:10 0
xhflovemy 雪币： 81 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 29 粉丝 0 关注私信	xhflovemy 5 楼以前跟楼主一样对AddDevice的调用很不清楚，百度了很多也没找到答案，后来自己尝试了很多代码，并且实现了一个USB过滤驱动之后才有所了解，这里可以share一下。首先，WDM驱动在注册时需要修改注册表（在你要过滤的设备的键下边你就能找到生成的驱动的名字）然后在调用的时候，通常情况下是有新的设备接入或者删除（比如U盘插入了），操作系统就会遍历这个设备对应的注册表下的键，找到所有生成的过滤驱动，然后再调用它（这里就是调用的AddDevice） ps：楼主说“每个新设备的产生都会调用这个例程”是不对的，只有你绑定的类型的新设备产生时才会调用对应的驱动，比如说你只过滤了USB的，那么不是USB的设备生成他是不会有反应的 2010-9-14 17:35 0
xyu 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 71 粉丝 0 关注私信	xyu 6 楼关于驱动开发的书籍，不知各位有什么好推荐，想买几本书来看看 2010-9-17 10:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复