Question

我在内核空间中创建了一个设备，并使用CreateFile在用户空间中访问它我能够将ioctl发送到驱动程序并且它们被正确执行。不知道如何跟踪WdfRequestComplete之后发生的事情，并在返回时以错误1（无效功能）结束。在此之前被标记为dup请注意与this的区别在于我编写了我的驱动程序ioctl，并且我使用的是同步而不是异步。

在用户空间：

fd = CreateFile(dev_path, 
    (FILE_GENERIC_READ | FILE_GENERIC_WRITE),
    (FILE_SHARE_READ | FILE_SHARE_WRITE),
    NULL, OPEN_EXISTING, 0, NULL);
// ... error checking code here
DeviceIoControl(fd, // device handler
    VIRTQC_CMD_MMAP, // command to send
    &inputBuffer,
    inputBufferLength,
    &outputBuffer,
    outputBufferLength,
    &returnLength,
    (LPOVERLAPPED)NULL); // overlapped structure not needed using sync io

并在内核空间

status = WdfRequestRetrieveInputBuffer(Request, InputBufferLength, &inputBuffer, NULL);
if (!NT_SUCCESS(status)) 
{
    WdfRequestComplete(Request, STATUS_INVALID_PARAMETER);
    return;
}
inputVirtArg = (VirtioQCArg*)inputBuffer;

status = WdfRequestRetrieveOutputBuffer(Request, OutputBufferLength, &outputBuffer, NULL);
if (!NT_SUCCESS(status))
{
    WdfRequestComplete(Request, STATUS_INVALID_PARAMETER);
    return;
}
outputVirtArg = (VirtioQCArg*)outputBuffer;

switch (IoControlCode)
{
case VIRTQC_CMD_MMAP:
    if (PsGetCurrentThread() == irp->Tail.Overlay.Thread)
    {
        status = CreateAndMapMemory(device, &(inputVirtArg), &(outputVirtArg));
        outputVirtArg->flag = (!NT_SUCCESS(status)) ? 0 : 1;
    } 
    else 
        status = STATUS_UNSUCCESSFUL;
    break;
default:
    status = STATUS_INVALID_DEVICE_REQUEST;
    break;
}
WdfRequestComplete(Request, status);

更新1：

我尝试了WdfRequestCompleteWithInformation(Request, status, OutputBufferLength);但结果相同。

另外，我注意到inputBuffer和outputBuffer的地址是相同的。

更新2：我试着做了

temp = ExAllocatePoolWithTag(
    NonPagedPool,
    PAGE_SIZE,
    MEMORY_TAG
    );

// other code to
RtlCopyMemory((VirtioQCArg*)outputBuffer, temp, OutputBufferLength);

仍然会收到错误1

Answer 1

我已经将我的ioctl cmds定义为我的linux驱动程序中的枚举（工作正常），并且在Windows中实现驱动程序时，我使用了相同的枚举定义。

enum
{
    // Module & Execution control (driver API)
    VIRTIQC_SET = 200,
    VIRTIQC_UNSET,
    // more cmds.....
}

在定义控制代码的窗口中需要多一点。正如here所解释的那样，CTL_CODE宏应该用于定义新的IOCTL控制代码。

#define IOCTL_Device_Function CTL_CODE(DeviceType, Function, Method, Access)

在我的情况下，我最终定义了这个：

#define VIRTQC_MAP CTL_CODE(FILE_DEVICE_NETWORK, 0xC8, METHOD_IN_DIRECT, FILE_READ_DATA | FILE_WRITE_DATA)
#define VIRTQC_UNMAP CTL_CODE(FILE_DEVICE_NETWORK, 0xC9, METHOD_OUT_DIRECT, FILE_READ_DATA)

我知道小于0x800的功能代码是为MS保留的，但我主机上的设备需要这些代码，所以我只是提供所要求的内容。

DeviceIoControl错误1错误的功能

1 个答案: