jimmy肖明 发表于 2024-3-11 13:32:00

IoCreateSymbolicLink函数的作用以及符号链接、设备名称之间的...



IoCreateSymbolicLink这个函数的功能是创建符号链接,通常在DriverEntry中调用。
wdk文档中对这个函数介绍如下:
The IoCreateSymbolicLink routine sets up a symbolic link between a device object name and a user-visible name for the device.
这句话的意思就是IoCreateSymbolicLink在设备名和用户可见名字之间创建链接。

通常在调用IoCreateDevice创建设备对象的时候会传入设备名称。这个设备名称只能在内核层使用,只能被内核层的函数识别。如果IoCreateDevice中没有指定设备名称,那么I/O管理器会自动分配一个数字作为设备的名称。例如"\Device\00000001"。
如果想要在用户层的应用程序中访问(比如调用CreateFile函数打开),就需要创建符号链接,相当于为设备对象创建一个别名,供应用程序访问。应用层是无法直接通过设备名字来打开对象的,必须建立一个暴露给应用程序的符号链接。
比如:c盘的符号链接名称是"C:",对应的设备名称是"\Device\HarddiskVolume1”

在驱动程序中,定义设备对象名称需要以L"\\device\\"开头,
定义符号链接的名称需要以L"\\dosDevices\\"开头,(注意dosDevices中的最后一个字符是s,初学者很容易漏写这个字符,然后IoCreateSymbolicLink函数返回失败,半天找不到原因);或者以L"\\??\\"开头也可以。

页: [1]
查看完整版本: IoCreateSymbolicLink函数的作用以及符号链接、设备名称之间的...