วันพุธที่ 22 ตุลาคม พ.ศ. 2551

windows driver development note # 1

เป็นเพราะระบบดีไวซ์บนเมนบอร์ดนั้นเชื่อมต่อกันแบบต้นไม้หรือลูกโซ่ ดังนั้นระบบ driver หรือ software ที่ใช้ติดต่อกับดีไวซ์นั้นๆก็มีโครงสร้างเช่นเดียวกัน การทำงานตอบสนอง request จาก user mode ที่เป็น api เช่น read, write, open, close จะถูกเปลี่ยนมาเป็นรูปแบบของ message ที่วิ่งไปและกลับตามลำดับชั้นของ driver ใน kernel mode ที่เรียกว่า irp ซึ่ง irp จะประกอบไปด้วย header และ data structure ทีสัมพันธ์กับ driver แต่ละตัว เรียกว่า IO_STACK_LOCATION เมื่อ driver ทำงานก็จะทำการเปลี่ยนแปลงหรือเขียนข้อมูลลงในโครงสร้างข้อมูลที่ว่านี้

นอกจาก function driver ที่ติดต่อกับดีไวซ์จริงๆแล้ว ยังมี driver อีกชนิดหนึ่งชื่อ filter driver มันมีความสามารถในการเปลี่ยนแปลงแก้ไขข้อมูลที่ได้จากการทำงานของ function driver โดยการที่เรา install มันเอาไว้ใน chain ก่อนหรือหลัง function driver เพื่อประโยชน์บางอย่าง เช่น ทำการ encrypt ข้อมูลก่อนจะส่งกลับขึ้นไปให้ user mode

ขี้เกียจเขียนรูปอะ จะเอาของเขามาแปะ ก็กลัวโดนเรื่อง ลิขสิทธิ์อะ

ไม่มีความคิดเห็น: