Mdl读写驱动层和应用层通信的问题

Tizi

这个驱动层的代码

1. NTSTATUS status = STATUS_SUCCESS;
   
2.         PIO_STACK_LOCATION irps = IoGetCurrentIrpStackLocation(pIrp);//获取堆栈
   
3.         ULONG inlength  = irps->Parameters.DeviceIoControl.InputBufferLength;//得到输入缓冲区大小
   
4.         ULONG outlength = irps->Parameters.DeviceIoControl.OutputBufferLength;//得到输出缓冲区大小
   
5.         ULONG CODE = irps->Parameters.DeviceIoControl.IoControlCode;
   
6.         ULONG info = 0;
   
7.         switch (CODE)
   
8.         {
   
9.         case READCODE:
   
10.         {
    
11.                 PUCHAR         pmapped = NULL;
    
12.                 pIrp->IoStatus.Status = STATUS_SUCCESS;
    
13.                 NTSTATUS      status = STATUS_SUCCESS;
    
14.                 PEPROCESS     targeprocess = NULL;
    
15.                 KAPC_STATE     apcstack = { 0 };
    
16.                 PMDL            tempmdl;
    
17.                 PVOID           mappedaddr;
    
18.                 PVOID           targeaddr;
    
19.                 PREADANDWRITE tempbuffer = (PREADANDWRITE)pIrp->AssociatedIrp.SystemBuffer;
    
20.                 DbgPrint("取到当前ID：%d  地址:%x   大小:%d \n", tempbuffer->pid, tempbuffer->targeaddr, tempbuffer->size);
    
21.                 // 获得进程对象
    
22.                 status = PsLookupProcessByProcessId((HANDLE)tempbuffer->pid, &targeprocess);
    
23.                 if (!NT_SUCCESS(status))
    
24.                 {
    
25.                         status = STATUS_PROCESS_CLONED;
    
26.                         info = 0;
    
27.                         DbgPrint("error <%x> \n", status);
    
28.                         return status;
    
29.                 }
    
30.                 //让内核对象引用数-1
    
31.                 ObDereferenceObject(targeprocess);
    
32.                 KeStackAttachProcess(targeprocess, &apcstack);//附加进程
    
33.                 targeaddr = (PVOID)tempbuffer->targeaddr;
    
34.                 tempmdl = IoAllocateMdl(targeaddr, tempbuffer->size, FALSE, FALSE, NULL);
    
35.                 if (!tempmdl)
    
36.                 {
    
37.                         status = STATUS_MEMORY_NOT_ALLOCATED;
    
38.                         info = 0;
    
39.                         KeUnstackDetachProcess(&apcstack);
    
40.                         break;
    
41.                 }
    
42.                 __try
    
43.                 {
    
44.                         MmProbeAndLockPages(tempmdl, KernelMode, IoReadAccess);//尝试锁定分页
    
45. 
    
46.                 }
    
47.                 __except (1)
    
48.                 {
    
49.                         status = STATUS_MEMORY_NOT_ALLOCATED;
    
50.                         info = 0;
    
51.                         KeUnstackDetachProcess(&apcstack);
    
52.                         break;
    
53.                 }
    
54.                 //到这里开始Map
    
55.                 mappedaddr = MmMapLockedPages(tempmdl, KernelMode);
    
56.                 if (!mappedaddr)
    
57.                 {
    
58.                         IoFreeMdl(tempmdl);
    
59.                         status = STATUS_MEMORY_NOT_ALLOCATED;
    
60.                         info = 0;
    
61.                         KeUnstackDetachProcess(&apcstack);
    
62.                         break;
    
63.                 }
    
64.                 RtlCopyMemory(pIrp->AssociatedIrp.SystemBuffer, mappedaddr, tempbuffer->size);//这里传回去应用层
    
65.                 IoFreeMdl(tempmdl);
    
66.                 MmUnmapLockedPages(mappedaddr, tempmdl);
    
67.                 KeUnstackDetachProcess(&apcstack);
    
68.                 status = STATUS_SUCCESS;
    
69.                 info = tempbuffer->size;
    
70.                 pIrp->IoStatus.Status = STATUS_SUCCESS;
    
71.                 IoCompleteRequest(pIrp, IO_NO_INCREMENT);
    
72.                 break;
    
73.         }
    
74.         default:
    
75.                 DbgPrint("error \n");
    
76.                 break;
    
77.         }

复制代码

下面是应用层的代码   

1. int _tmain(int argc, _TCHAR* argv[])
   
2. {
   
3.             HANDLE hDevice =
   
4.                 CreateFile(L"\\\\.\\MyReadTest",
   
5.                 GENERIC_READ | GENERIC_WRITE,
   
6.                 0,      //无共享模式
   
7.                 NULL,   //没有安全措施
   
8.                 OPEN_EXISTING,
   
9.                 FILE_ATTRIBUTE_NORMAL,
   
10.                 NULL);    //没有模板
    
11.         if (hDevice == INVALID_HANDLE_VALUE)
    
12.         {
    
13.                 printf("无法获取设备:%s 的句柄,错误码:%d\n", "MyWDMDevice", GetLastError());
    
14.                 getchar();
    
15.                 return 1;
    
16.         }
    
17.         BYTE outbuffer[40];
    
18.         LONG pid = 0;
    
19.         LONG address = 0;
    
20.         LONG size = 0;
    
21.         ULONG  dwout;
    
22.         BOOL   bRet;
    
23. 
    
24.        
    
25.     //memset(&data, 0x00, sizeof(READANDWRITE));
    
26.         //memset(&outbuffer, 0x00, 40);
    
27.         printf("请输入进程PID \n");
    
28.         scanf("%d", &pid);
    
29.         printf("请输入要操作的地址 \n");
    
30.         scanf("%x", &address);
    
31.         printf("请输入要操作字节大小 \n");
    
32.         scanf("%d", &size);
    
33.         for (int i = 0; i < 4; i++)
    
34.         {
    
35.                 data.pid = pid;
    
36.                 data.targeaddr = address;
    
37.                 data.size = size;
    
38.                 bRet = DeviceIoControl(hDevice, READCODE, &data, sizeof(READANDWRITE), outbuffer, 40, &dwout, NULL);
    
39.                 if (!bRet)
    
40.                 {
    
41.                         printf("读失败\n");
    
42.                 }
    
43.                 else
    
44.                 {
    
45.                         for (int b = 0; b < data.size; b++)
    
46.                         {
    
47.                                 printf("--%x--", *(outbuffer+b));
    
48. 
    
49.                         }
    
50.                 }
    
51.         }
    
52.     CloseHandle(hDevice);
    
53.         scanf("%d", &a);
    
54.         return 0;
    
55. }

复制代码

驱动层把mappedaddr传到应用层 我应用层 读出来的 不是内存地址的数据是怎么个回事。。求大佬支招
PS:我驱动层 直接转BYTE类型 读出来 是可以读出来正确的内存地址数据

Tesla.Angela

参考：
http://www.m5home.com/bbs/thread-3376-1-1.html
http://www.m5home.com/bbs/thread-7971-1-1.html