据我所知,人们只能自下而上地迭代WDM设备的设备堆栈,因为DEVICE_OBJECT有一个AttachedDevice成员(但不是LowerDevice成员)。幸运的是,AddDevice回调函数接收PhysicalDeviceObject,因此您可以遍历整个堆栈。
在我的过滤器驱动程序中,我正在尝试确定我是否已经在过滤某个设备对象。(假设我有一个合法的理由。(请耐心等待。)我的想法是遍历堆栈中的每个DEVICE_OBJECT,并将其DriverObject成员与我的进行比较。
从IoGetAttachedDeviceReference的存在来看,我认为仅仅访问AttachedDevice不是一件安全的事情,因为设备可能会突然消失。然而,IoGetAttachedDeviceReference将我直接带到了堆栈的顶部,这对我来说并不好。
那么,有没有一种安全的方法来遍历设备堆栈呢?
发布于 2011-02-24 23:53:31
正确地说,你不能安全地遍历AttachedDevice链,除非你能以某种方式保证堆栈不会被拆卸(例如,如果你有一个引用堆栈的活动文件对象)。在Win2K上,这几乎是您唯一的选择。
在XP和更高版本中,首选方法实际上是从堆栈顶部向下遍历。您可以通过调用IoGetAttachedDeviceReference,然后调用IoGetLowerDeviceObject来完成此操作。
-scott
https://stackoverflow.com/questions/5095406
复制相似问题