0

我正在研究从 32 位 XP 到 64 位 Win7 及更高版本的各种 Windows 版本与特定硬件 I/O 地址的接口方式。似乎在不同的 Windows 版本下发布了具有不同程度功能的各种解决方案，我试图了解创建自己的内核驱动程序的可能性。最基本的内核 I/OR/W 功能似乎是直接 I/O 操作，例如 READ_PORT_UCHAR 和 WRITE_PORT_UCHAR（以及它们的 word 和 long 派生词）。我也看过下面的技术我不明白，似乎是一些我没有经验并且几乎找不到可读文档的内存映射功能。有人可以评论 READ_PORT_UCHAR / WRITE_PORT_UCHAR 与我在下面复制的这种映射技术的适用性/兼容性吗？

提前致谢。

case IOCTL_PHYMEM_MAP:

            if (dwInBufLen==sizeof(PHYMEM_MEM) && dwOutBufLen==sizeof(PVOID))
            {
                PHYSICAL_ADDRESS phyAddr;
                PVOID pvk, pvu;

                phyAddr.QuadPart=(ULONGLONG)pMem->pvAddr;

                //get mapped kernel address
                pvk=MmMapIoSpace(phyAddr, pMem->dwSize, MmNonCached);

                if (pvk)
                {
                    //allocate mdl for the mapped kernel address
                    PMDL pMdl=IoAllocateMdl(pvk, pMem->dwSize, FALSE, FALSE, NULL);
                    if (pMdl)
                    {
                        PMAPINFO pMapInfo;

                        //build mdl and map to user space
                        MmBuildMdlForNonPagedPool(pMdl);
                        pvu=MmMapLockedPages(pMdl, UserMode);

                        //insert mapped infomation to list
                        pMapInfo=(PMAPINFO)ExAllocatePool(\
                            NonPagedPool, sizeof(MAPINFO));
                        pMapInfo->pMdl=pMdl;
                        pMapInfo->pvk=pvk;
                        pMapInfo->pvu=pvu;
                        pMapInfo->memSize=pMem->dwSize;
                        PushEntryList(&lstMapInfo, &pMapInfo->link);

                        DebugPrint("Map physical 0x%x to virtual 0x%x, size %u", \
                            pMem->pvAddr, pvu, pMem->dwSize);

                        RtlCopyMemory(pSysBuf, &pvu, sizeof(PVOID));

                        irp->IoStatus.Information=sizeof(PVOID);
                    }
                    else
                    {
                        //allocate mdl error, unmap the mapped physical memory
                        MmUnmapIoSpace(pvk, pMem->dwSize);

                        irp->IoStatus.Status=STATUS_INSUFFICIENT_RESOURCES;
                    }
                }
                else
                    irp->IoStatus.Status=STATUS_INSUFFICIENT_RESOURCES;
            }
            else
                irp->IoStatus.Status=STATUS_INVALID_PARAMETER;

            break;
4

1 回答 1

2

您尝试访问的这些 I/O 端口是什么？在您不拥有的端口上聚会通常是一个非常糟糕的主意，因为您无法将对这些端口的访问与拥有它们的驱动程序、操作系统或 BIOS 同步（可以采用 SMI并让 BIOS 开始与它认为自己拥有的端口通信）。

提供的代码片段也是一个非常糟糕的主意，应该被烧掉。基本上，它所做的只是将内核虚拟地址映射到设备寄存器（MmMapIoSpace），然后将该设备寄存器映射到用户模式（MmMapLockedPages）。它有两个明显的问题：

1）不知道内存的缓存属性，所以随机指定MmNonCached会挂掉系统

2) 与 I/O 端口一样，您不能随意访问设备的寄存器。您无法与拥有它们的驱动程序正确同步，因此您注定最终会破坏您的系统。

-斯科特

于 2011-01-27T20:54:18.823 回答