Discussion :

[- Robby -]

Bonsoir à tous,

J'implémente (j'essaye) une structure minimum de Driver.
Mais là, je suis sur un soucis depuis 2hrs.
La ligne suivante ... elle se trouve dans mon code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
DriverObject -> MajorFunction[IRP_MJ_CREATE] = Example_Create ;

Sans elle, pas de soucis ... je peux "charger" et "retirer" ce driver, et le "voir" dans le systeme.
Une fois que je veux initialiser les fonctions Dispatch, ça refuse de compiler.
Pourtant, la syntaxe semble correct ... j'ai retourné toute ma doc ... je suis dans un cul de sac.
Un petit coup de main me ferait bien plaisir ... merci à tous.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
// MY DRIVER
// =========
#include <ntddk.h>
#include <windef.h>

void Example_Create &#40;&#41; &#123; &#125;

void myUnload &#40;PDRIVER_OBJECT pDriverObject&#41;
&#123;
	DbgPrint &#40;"%s","My Driver - Unload\n"&#41; ;
&#125;

NTSTATUS DriverEntry &#40;PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath&#41;
&#123;
    NTSTATUS NtStatus = STATUS_SUCCESS ;
    PDEVICE_OBJECT pDeviceObject = NULL ;
    UNICODE_STRING usDriverName, usDosDeviceName ;
	
    DbgPrint &#40;"DriverEntry Called \r\n"&#41; ;

    RtlInitUnicodeString &#40;&usDriverName, L"\\test4"&#41; ; 
    RtlInitUnicodeString &#40;&usDosDeviceName, L"\\DosDevices\\Example"&#41; ; 

	
    NtStatus = IoCreateDevice &#40;DriverObject, 0,
                              &usDriverName, 
                              FILE_DEVICE_UNKNOWN,
                              FILE_DEVICE_SECURE_OPEN, 
                              FALSE, &pDeviceObject&#41; ;
	
	
    DriverObject -> MajorFunction&#91;IRP_MJ_CREATE&#93; = Example_Create ;
 
// cette ligne CI-DESSUS "refuse", sans elle, c'est ok ! !
// ... alors que la ligne CI-DESSOUS ne pose aucun soucis ... étonnant   !!!

    DriverObject -> DriverUnload = myUnload ;
 	
    DbgPrint &#40;"%s","My Driver - Load\n"&#41; ;
	
    return STATUS_SUCCESS ;
&#125;

PS: je ne parle pas d'utilisation, mais simplement de compilation.

[- Robby -]

Oups, j'ai trouvé ... pour ceux que le sujet intéresse ...
pas mal de recherche, et surtout, une petite analyse des déclarations dans ntddk.h ... notamment la déclaration de la structure _DRIVER_OBJECT ... dont voici un tout petit extrait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
typedef struct _DRIVER_OBJECT {
.....
.....

PDRIVER_UNLOAD DriverUnload;
PDRIVER_DISPATCH MajorFunction[IRP_MJ_MAXIMUM_FUNCTION + 1];

} DRIVER_OBJECT;

Je m'étonnais que ma ligne avec "myUnload" fonctionnait, alors que celle (juste au dessus) avec "Example_Create" refusait la compilation ... alors que les deux lignes adressent le même Objet et respecte la même syntaxe ... d'ou mon étonnement. En realité, voici :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
DriverObject -> DriverUnload

référence un emplacement "PDRIVER_UNLOAD" dans l' _Objet_Driver.
Alors que,

DriverObject -> MajorFunction[IRP_MJ_CREATE]

référence un emplacement "PDRIVER_DISPATCH" ...
Ce n'est pas la même chose

En effet  (extrait de ntddk.h), un petit coup d'oeil :

typedef
VOID
(*PDRIVER_UNLOAD) (
    IN struct _DRIVER_OBJECT *DriverObject
    );

ET

typedef
NTSTATUS
(*PDRIVER_DISPATCH) (
    IN struct _DEVICE_OBJECT *DeviceObject,
    IN struct _IRP *Irp
    );

Conclusion et pour ne pas faire trop long.
L'erreur est dans la déclaration de ma fonction "Example_Create".
La bonne déclaration est :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
NTSTATUS Example_Create ( PDEVICE_OBJECT DeviceObject,  PIRP Irp )
    { 
        return STATUS_SUCCESS ; 
     }

Une nuit blanche, beaucoup de café ... et bien content ... "ça" compile.
Pas évident les Drivers, mais passionnant.