MDL R0 -> R3 何时释放？

adobase

R0
IRP中

1. case IOCTL_IO_MDL_FUNCTION:
   
2.                 {
   
3.                         //VirtualAddress = CreateMdl(,&poolAddress);
   
4.                         PVOID ProcessList = ExAllocatePoolWithTag(NonPagedPool, sizeof(PROCESS_LIST) * 100, NULL);
   
5.                         //初始化内存
   
6.                         RtlZeroMemory(ProcessList, sizeof(PROCESS_LIST) * 100);
   
7.                         //进程列表指针申请mdl映射
   
8.                         PMDL mdl = IoAllocateMdl(ProcessList, sizeof(PROCESS_LIST) * 100, FALSE, FALSE, NULL);
   
9.                         if (mdl == NULL)
   
10.                         {
    
11.                                 return NULL;
    
12.                         }
    
13.                         ASSERT(mdl);
    
14. 
    
15.                         // 为内存描述符列表建立虚拟内存分页
    
16.                         MmBuildMdlForNonPagedPool(mdl);
    
17.                         __try
    
18.                         {
    
19.                                 VirtualAddress = MmMapLockedPagesSpecifyCache(mdl, UserMode, MmCached, NULL, FALSE, NormalPagePriority);
    
20.                         }
    
21.                         __except (ExceptionNestedException)
    
22.                         {
    
23.                                 return NULL;
    
24.                         }
    
25.                         return VirtualAddress;
    
26.                         //获取进程列表
    
27.                         getProcessList(VirtualAddress);
    
28.                         //将mdl地址返回到R3中  r3接收 *(PVOID*)buffer
    
29.                         *((PVOID *)(pIrp->AssociatedIrp.SystemBuffer)) = VirtualAddress;
    
30.                         writelength = sizeof(VirtualAddress);
    
31.                         break;
    
32.                 }
    
33.                 case IOCTL_IO_MDL_RECOVERY:
    
34.                 {
    
35.                         recv = pIrp->AssociatedIrp.SystemBuffer;
    
36. 
    
37.                         PMDL mdl = *(ULONG64*)recv;
    
38.                         IoFreeMdl(mdl);
    
39.                         DbgPrint("%x", recv);
    
40.                         WCHAR post[] = L"1";
    
41.                         RtlCopyMemory(recv, post, sizeof(post));
    
42.                         writelength = sizeof(post);
    
43.                         break;
    
44.                 }

复制代码

R3  发送消息   接收完后 再把mdl传回去释放，  但是释放的时候 到IRP return STATUS_SUCCESS 的时候就蓝屏了  0x000000c5
这样写正确吗？

tangptr@126.com

粗略的看了一眼，我觉得问题出在你忘记解除映射了

adobase

tangptr@126.com 发表于 2021-4-14 01:15
粗略的看了一眼，我觉得问题出在你忘记解除映射了

额  是的 发现了。  请教一下 这步骤是对的吗？  还有更简洁的方法吗？

tangptr@126.com

adobase 发表于 2021-4-14 09:49
额  是的 发现了。  请教一下 这步骤是对的吗？  还有更简洁的方法吗？

我看了一圈你的代码，感觉你这个数组既然是定长的，那不如让调用者分配内存作为输出缓冲区，完全不必在内核里申请一段内存还用MDL映射到进程里。然后这ProcessList你也没释放掉。
此外进程列表这玩意，100个大概不够，比方说我的机器里通常就有200多个进程。

adobase

tangptr@126.com 发表于 2021-4-15 00:50
我看了一圈你的代码，感觉你这个数组既然是定长的，那不如让调用者分配内存作为输出缓冲区，完全不必在内 ...

嗯   明白了  继续改进。