DRIVER - fonctions dispatch - soucis de compilation

Bonsoir à tous,

J'implémente (j'essaye) une structure minimum de Driver.
Mais là, je suis sur un soucis depuis 2hrs.
La ligne suivante ... elle se trouve dans mon code :

Code:

---

1 2	DriverObject -> MajorFunction[IRP_MJ_CREATE] = Example_Create ;

---

Sans elle, pas de soucis ... je peux "charger" et "retirer" ce driver, et le "voir" dans le systeme.
Une fois que je veux initialiser les fonctions Dispatch, ça refuse de compiler.
Pourtant, la syntaxe semble correct ... j'ai retourné toute ma doc ... je suis dans un cul de sac.
Un petit coup de main me ferait bien plaisir ... merci à tous.

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43

// MY DRIVER // ========= #include <ntddk.h> #include <windef.h> void Example_Create &#40;&#41; &#123; &#125; void myUnload &#40;PDRIVER_OBJECT pDriverObject&#41; &#123; DbgPrint &#40;"%s","My Driver - Unload\n"&#41; ; &#125; NTSTATUS DriverEntry &#40;PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath&#41; &#123; NTSTATUS NtStatus = STATUS_SUCCESS ; PDEVICE_OBJECT pDeviceObject = NULL ; UNICODE_STRING usDriverName, usDosDeviceName ; DbgPrint &#40;"DriverEntry Called \r\n"&#41; ; RtlInitUnicodeString &#40;&usDriverName, L"\\test4"&#41; ; RtlInitUnicodeString &#40;&usDosDeviceName, L"\\DosDevices\\Example"&#41; ; NtStatus = IoCreateDevice &#40;DriverObject, 0, &usDriverName, FILE_DEVICE_UNKNOWN, FILE_DEVICE_SECURE_OPEN, FALSE, &pDeviceObject&#41; ; DriverObject -> MajorFunction&#91;IRP_MJ_CREATE&#93; = Example_Create ; // cette ligne CI-DESSUS "refuse", sans elle, c'est ok ! ! // ... alors que la ligne CI-DESSOUS ne pose aucun soucis ... étonnant !!! DriverObject -> DriverUnload = myUnload ; DbgPrint &#40;"%s","My Driver - Load\n"&#41; ; return STATUS_SUCCESS ; &#125;

---

PS: je ne parle pas d'utilisation, mais simplement de compilation.

Oups, j'ai trouvé ... pour ceux que le sujet intéresse ...
pas mal de recherche, et surtout, une petite analyse des déclarations dans ntddk.h ... notamment la déclaration de la structure _DRIVER_OBJECT ... dont voici un tout petit extrait :

Code:

---

1 2 3 4 5 6 7 8 9

typedef struct _DRIVER_OBJECT { ..... ..... PDRIVER_UNLOAD DriverUnload; PDRIVER_DISPATCH MajorFunction[IRP_MJ_MAXIMUM_FUNCTION + 1]; } DRIVER_OBJECT;

---

Je m'étonnais que ma ligne avec "myUnload" fonctionnait, alors que celle (juste au dessus) avec "Example_Create" refusait la compilation ... alors que les deux lignes adressent le même Objet et respecte la même syntaxe ... d'ou mon étonnement. En realité, voici :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27

DriverObject -> DriverUnload référence un emplacement "PDRIVER_UNLOAD" dans l' _Objet_Driver. Alors que, DriverObject -> MajorFunction[IRP_MJ_CREATE] référence un emplacement "PDRIVER_DISPATCH" ... Ce n'est pas la même chose En effet (extrait de ntddk.h), un petit coup d'oeil : typedef VOID (*PDRIVER_UNLOAD) ( IN struct _DRIVER_OBJECT *DriverObject ); ET typedef NTSTATUS (*PDRIVER_DISPATCH) ( IN struct _DEVICE_OBJECT *DeviceObject, IN struct _IRP *Irp );

---

Conclusion et pour ne pas faire trop long.
L'erreur est dans la déclaration de ma fonction "Example_Create".
La bonne déclaration est :

Code:

---

1 2 3 4 5

NTSTATUS Example_Create ( PDEVICE_OBJECT DeviceObject, PIRP Irp ) { return STATUS_SUCCESS ; }

---

Une nuit blanche, beaucoup de café ... et bien content ... "ça" compile.
Pas évident les Drivers, mais passionnant.