- 相關(guān)推薦
Windows2000設(shè)備驅(qū)動(dòng)程序的研制開發(fā)
引言:
由于工作關(guān)系,我經(jīng)常涉及PC機(jī)與外圍設(shè)備接口的工作,從PC機(jī)這方面要做的工作看來(lái),主要是通過(guò)接口處理外圍設(shè)備的中斷,通過(guò)I/O端口或內(nèi)存地址與外設(shè)互相傳遞數(shù)據(jù)。從計(jì)算機(jī)原理的角度看,所要達(dá)到的目的很簡(jiǎn)單,那么如何編寫程序完成上述功能呢?
目前國(guó)內(nèi)流行的PC操作系統(tǒng)有三種:DOS,Win95/98系列,WindowsNT。DOS是單用戶、單任務(wù)操作系統(tǒng),由于PC機(jī)硬件處理速度不斷提高,基于單用戶、單任務(wù)的操作系統(tǒng)越來(lái)越不能充分發(fā)揮硬件的功能,現(xiàn)在只應(yīng)用于一些老式PC及其它個(gè)別場(chǎng)合,有逐漸被淘汰的趨勢(shì);Win95/98系列和WindowsNT屬于多任務(wù)操作系統(tǒng),不論從其原理還是界面上看,這兩種操作系統(tǒng)都比DOS有著無(wú)可比擬的優(yōu)越性,這兩種操作系統(tǒng)雖然在界面和操作上及其相似,但其內(nèi)部實(shí)現(xiàn)的諸多方面有許多區(qū)別,有些區(qū)別是本質(zhì)上的。Win95/98設(shè)計(jì)目標(biāo)是針對(duì)一般家庭用戶,安全性及可靠性存在許多薄弱環(huán)節(jié),就可靠性而言,Win95/98系列不能很好的防止多任務(wù)環(huán)境中某個(gè)進(jìn)程的非法操作導(dǎo)致系統(tǒng)中其它程序甚至整個(gè)系統(tǒng)的崩潰,而WindowsNT在這方面及其它諸多方面設(shè)計(jì)的相當(dāng)嚴(yán)謹(jǐn)。這兩種操作系統(tǒng)是Microsoft公司同一時(shí)期的產(chǎn)品,但針對(duì)不同的使用群,所以在一些重要場(chǎng)合及生產(chǎn)實(shí)踐中應(yīng)該選擇WindowsNT作為計(jì)算機(jī)的操作系統(tǒng),此外,從發(fā)展趨勢(shì)來(lái)看,WindowsNT已經(jīng)成為定型產(chǎn)品,具有相對(duì)穩(wěn)定性。
在不同操作系統(tǒng)下編寫驅(qū)動(dòng)程序是有很大區(qū)別的,在DOS平臺(tái)上,應(yīng)用程序和設(shè)備驅(qū)動(dòng)程序之間沒有標(biāo)準(zhǔn)的接口,它們?cè)谕獠勘憩F(xiàn)為一個(gè)擴(kuò)展名為EXE的文件,驅(qū)動(dòng)程序的作用被柔和在應(yīng)用程序中,這樣,應(yīng)用程序?yàn)榱耸褂貌煌瑥S商的同一類設(shè)備,必須了解這些設(shè)備在接口上具體的硬件實(shí)現(xiàn),同時(shí),對(duì)于一個(gè)特定型號(hào)的硬件產(chǎn)品,所有支持它的應(yīng)用軟件中對(duì)于控制整個(gè)設(shè)備動(dòng)作的這部分代碼,可能被多次重寫。這種情況不適應(yīng)硬件及應(yīng)用軟件的飛速發(fā)展。Windows系統(tǒng)在這方面,進(jìn)行了根本性改進(jìn),把控制設(shè)備動(dòng)作的這部分代碼獨(dú)立出來(lái),提出了設(shè)備驅(qū)動(dòng)程序的概念,驅(qū)動(dòng)程序是應(yīng)用程序和硬件設(shè)備之間的一個(gè)橋梁,應(yīng)用程序與驅(qū)動(dòng)程序之間有明確的接口,應(yīng)用程序通過(guò)與驅(qū)動(dòng)程序交換信息,達(dá)到控制外設(shè)的目的。接口定義的操作是面向設(shè)備的,這就是說(shuō),在應(yīng)用程序的設(shè)計(jì)中,并不用關(guān)心對(duì)外設(shè)操作的具體硬件實(shí)現(xiàn),只是對(duì)驅(qū)動(dòng)程序發(fā)出一系列指令既可;驅(qū)動(dòng)程序接受來(lái)自上層應(yīng)用程序的指示,具體操縱實(shí)際硬件,完成用戶功能。具體實(shí)現(xiàn)上,Win95/98系列與WindowsNT又有所區(qū)別,WindowsNT是嚴(yán)格按照上述思路設(shè)計(jì)的;而Win95/98系列不那么嚴(yán)格,其支持上述思路,但同時(shí)應(yīng)用程序也可以繞過(guò)驅(qū)動(dòng)程序直接訪問(wèn)實(shí)際物理I/O,這樣做,增加程序設(shè)計(jì)的靈活性,但同時(shí),對(duì)系統(tǒng)可靠性造成一定隱患。這也正是Win95/98系列可靠性低于WinNT的原因之一。
表1-1 三種操作系統(tǒng)下訪問(wèn)接口比較
操作系統(tǒng)應(yīng)用程序訪問(wèn)接口方式訪問(wèn)權(quán)限
DOS 直接訪問(wèn)所有[注]
Windows95/98 通過(guò)設(shè)備驅(qū)動(dòng)程序*.VXD 所有[注]
直接訪問(wèn)僅I/O端口
WindowsNT 通過(guò)設(shè)備驅(qū)動(dòng)程序*.SYS 所有[注]
[注]‘所有’指I/O端口,RAM總線,中斷,DMA。
WindowsNT設(shè)備驅(qū)動(dòng)程序的組成原理
WindowsNT操作系統(tǒng)結(jié)構(gòu)分為用戶模式和內(nèi)核模式,用戶模式下的編程為應(yīng)用程序的設(shè)計(jì),而開發(fā)設(shè)備驅(qū)動(dòng)程序,則屬于內(nèi)核模式下的編程,內(nèi)核模式組件包括NT Executive(ExXxx),內(nèi)核(KeXxx),硬件抽象層(HalXxx)。其層次如圖2-1所示,其中NT Executive 包括幾個(gè)獨(dú)立的軟件組件,它們是系統(tǒng)服務(wù)接口(ZwXxx),對(duì)象管理器(ObXxx),配置管理器,進(jìn)程管理器(PsXxx),安全監(jiān)視器(SeXxx),虛擬空間管理器(MemXxx),本地進(jìn)程調(diào)用,I/O管理器(IoXxx)。內(nèi)核模式的系統(tǒng)服務(wù)并不是全部公開的,而是提供了一系列開發(fā)設(shè)備驅(qū)動(dòng)程序需要的函數(shù)(上文括號(hào)內(nèi)為函數(shù)形式,函數(shù)手冊(cè)參見[2]Kernel-Mode Drivers-Reference章節(jié)),換言之,這些函數(shù)功能是所有內(nèi)核模式的系統(tǒng)服務(wù)功能的子集。
驅(qū)動(dòng)程序由一系列相對(duì)獨(dú)立的函數(shù)組成,由I/O管理器根據(jù)需要調(diào)用這些函數(shù),對(duì)于一個(gè)需要處理中斷的最簡(jiǎn)單的驅(qū)動(dòng)程序也需要由以下幾個(gè)函數(shù)構(gòu)成:
1.DriverEntry() 運(yùn)行于PASSIVE_LEVEL
驅(qū)動(dòng)程序入口點(diǎn),當(dāng)驅(qū)動(dòng)程序被手動(dòng)或自動(dòng)裝入系統(tǒng)后,驅(qū)動(dòng)程序從這點(diǎn)開始執(zhí)行,主要用于定位硬件資源,建立指向其它驅(qū)動(dòng)程序函數(shù)的指針等其它初始化工作。
2.XxUnload() 運(yùn)行于PASSIVE_LEVEL
用于驅(qū)動(dòng)程序從系統(tǒng)卸出之前,釋放由驅(qū)動(dòng)程序占用的所有系統(tǒng)資源。
3.XxIsr() 運(yùn)行于DIRQL
中斷服務(wù)程序。
4.XxDpcForIsr() 運(yùn)行于DISPATCH_LEVEL
中斷服務(wù)程序后處理程序,以排隊(duì)方執(zhí)行不太關(guān)鍵代碼的執(zhí)行,由于排隊(duì)機(jī)制及優(yōu)先級(jí),不會(huì)造成代碼擁塞從而提高中斷服務(wù)程序的響應(yīng)并且提高系統(tǒng)總體I/O吞吐率。
5.XxOpen() 運(yùn)行于PASSIVE_LEVEL
處理應(yīng)用程序Win32函數(shù)CreateFile()請(qǐng)求。
6.XxClose() 運(yùn)行于PASSIVE_LEVEL
處理應(yīng)用程序Win32函數(shù)CloseHandle()請(qǐng)求。
7.XxDispatch() 運(yùn)行于PASSIVE_LEVEL
處理應(yīng)用程序Win32函數(shù)DeviceIoControl()請(qǐng)求,通過(guò)一系列自定義命令,驅(qū)動(dòng)程序與應(yīng)用程序交換特定的信息。
WindowsNT使用一個(gè)抽象化的CPU優(yōu)先級(jí)方案, IRQL代表中斷請(qǐng)求級(jí),任一時(shí)刻CPU總處在某一級(jí)上,這個(gè)數(shù)越大,表示當(dāng)前的任務(wù)重要性越大,如表2-1所示,從上至下IRQL越來(lái)越小。所有上述驅(qū)動(dòng)程序的函數(shù)及內(nèi)核模式函數(shù)都必須運(yùn)行于各自的IRQL級(jí)上,如果違反這一調(diào)用規(guī)定,會(huì)造成系統(tǒng)崩潰。例如,中斷服務(wù)程序(XxIsr)運(yùn)行于DIRQL及上,那幺在編寫中斷服務(wù)程序時(shí),只能調(diào)用允許在這一級(jí)運(yùn)行的內(nèi)核模式函數(shù)(并不是所有內(nèi)核模式函數(shù)都能運(yùn)行于DIRQL級(jí))。至于每個(gè)內(nèi)核模式函數(shù)運(yùn)行級(jí)別的說(shuō)明,詳見[2]Kernel-Mode Drivers-Reference章節(jié)。
WindowsNT是一多任務(wù)系統(tǒng),許多設(shè)備的驅(qū)動(dòng)程序同時(shí)存在系統(tǒng)中,這樣各個(gè)設(shè)備所占用的資源(中斷,I/O及RAM地址空間)很有可能沖突,如果設(shè)備驅(qū)動(dòng)程序在運(yùn)行之前不進(jìn)行‘探測(cè)’而使用自己硬件設(shè)備的資源,有可能和系統(tǒng)內(nèi)其它設(shè)備占用的資源沖突,后果不堪設(shè)想。WindowsNT通過(guò)注冊(cè)表管理硬件資源的占用信息,作為內(nèi)核模式信任的組件,驅(qū)動(dòng)程序使用硬件資源之前必須遵循‘查詢-申請(qǐng)-使用-釋放’的原則(如圖2-2所示)。
表2-1
來(lái)源 IRQL
硬件 HIGHEST_LEVEL
POWER_LEVEL
IPI_LEVEL
CLOCK2_LEVEL
CLOCK1_LEVEL
PROFILE_LEVEL
DIRQLs(I/O設(shè)備中斷平臺(tái)相關(guān)的級(jí)數(shù))
軟件 DISPATCH_LEVEL
APC_LEVEL
PASSIVE_LEVEL
WindowsNT設(shè)備驅(qū)動(dòng)程序的編寫步驟與實(shí)例
現(xiàn)以一實(shí)際例子簡(jiǎn)要說(shuō)明設(shè)備驅(qū)動(dòng)程序的開發(fā)步驟,本例以CINRAD天氣雷達(dá)測(cè)試卡實(shí)際應(yīng)用為原型,加以簡(jiǎn)化、抽象。
第一步,了解被控設(shè)備的接口情況。
本例為一ISA卡,占用PC機(jī)9號(hào)中斷,I/O地址360H及RAM地址D0228H分別一個(gè)字空間。
第二步,確定驅(qū)動(dòng)程序的功能。
驅(qū)動(dòng)程序每當(dāng)9號(hào)中斷達(dá)到時(shí),檢查運(yùn)行標(biāo)志變量RunFlag(為一BOOL變量),如果等于TRUE,中斷累積計(jì)數(shù)器counter(為一unsigned short變量)增一,把這個(gè)值寫入RAM地址D0228H,再?gòu)倪@個(gè)地址讀出,如果讀出值等于寫入值,把這個(gè)值寫入I/O地址360H,這個(gè)地址的內(nèi)容會(huì)驅(qū)動(dòng)板卡上的LED顯示,把寫入值顯示出來(lái);如果讀出值不等于寫入值,設(shè)置運(yùn)行標(biāo)志變量FALSE。如果運(yùn)行標(biāo)志變量等于FALSE,什幺也不做,返回。
第三步,定義驅(qū)動(dòng)程序與應(yīng)用程序的軟件接口。
本例定義兩個(gè)接口命令:
IOCTL_IOCardA_START:應(yīng)用程序設(shè)置驅(qū)動(dòng)程序內(nèi)部的運(yùn)行標(biāo)志變量等于TRUE。
IOCTL_IOCardA_READ:應(yīng)用程序查詢驅(qū)動(dòng)程序內(nèi)部的中斷累積計(jì)數(shù)器的值。
第四步,畫流程圖。這里列舉本例實(shí)現(xiàn)的幾個(gè)主要流程圖,(圖略)。
系統(tǒng)傳給驅(qū)動(dòng)程序入口函數(shù)系統(tǒng)定義的‘設(shè)備驅(qū)動(dòng)對(duì)象’DrObj,通過(guò)初始化這個(gè)對(duì)象的一些成員變量,把驅(qū)動(dòng)程序其它函數(shù)與這個(gè)對(duì)象聯(lián)系起來(lái)。
ISA卡為非即插即用設(shè)備,事先把資源占用信息手工添加注冊(cè)表如下:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IOCardA\parameters]
"IRQ"=dword:00000009
"IOSPAN"=dword:00000004
"IOAdd"=dword:00000360
"RAMAdd"=dword:000d0228
"RAMSPAN"=dword:00000002
其中IOCardA以下各子鍵及其值為自定義,設(shè)備驅(qū)動(dòng)程序利用相應(yīng)函數(shù)檢索出這些值。
(3)每個(gè)設(shè)備驅(qū)動(dòng)程序可以創(chuàng)建若干系統(tǒng)定義的‘設(shè)備對(duì)象’,本例根據(jù)需要只創(chuàng)建了一個(gè)‘設(shè)備對(duì)象’Dev。‘設(shè)備對(duì)象’其中一個(gè)成員變量為指向一非分頁(yè)的物理內(nèi)存塊DeviceExtension,這塊內(nèi)存大小及內(nèi)容為用戶自定義,由于Dev或DeviceExtension對(duì)象會(huì)被系統(tǒng)傳給驅(qū)動(dòng)程序的其它函數(shù),這樣驅(qū)動(dòng)程序各函數(shù)通過(guò)訪問(wèn)這塊內(nèi)存區(qū),實(shí)際上達(dá)到互相傳遞信息的功能。本例在這里存儲(chǔ)設(shè)備硬件資源信息及RunFlag和中斷計(jì)數(shù)器counter,這些數(shù)值在DriverEntry()初始化后,供驅(qū)動(dòng)程序的其它函數(shù)使用。
圖3-2為中斷服務(wù)程序IOCardAIsr()流程圖。操作系統(tǒng)接受中斷,連同DeviceExtension等參數(shù)傳給中斷服務(wù)程序,中斷服務(wù)程序利用這些參數(shù),實(shí)現(xiàn)要求功能。
圖3-3為IOCardADispatch()流程圖,這個(gè)函數(shù)用于處理來(lái)自上層應(yīng)用程序的命令。上層應(yīng)用程序通過(guò)以下程序段設(shè)置驅(qū)動(dòng)程序中RunFlag值為TRUE,從而啟動(dòng)中斷服務(wù)程序開始計(jì)數(shù)。
BOOL cmd=TRUE;
hTest = CreateFile(...); //打開設(shè)備
DeviceIoControl(hTest, //設(shè)備句柄
IOCTL_IOCardA_START,//命令
&cmd,sizeof(BOOL), //輸入緩沖區(qū)地址及大小
NULL,0,&c,NULL);
CloseHandle(hTest); //關(guān)閉設(shè)備
上層應(yīng)用程序通過(guò)以下程序段查詢當(dāng)前的中斷計(jì)數(shù)器的值并存于變量w中。
unsigned short w;
hTest = CreateFile(...);
DeviceIoControl(hTest,
IOCTL_IOCardA_READ, //命令
NULL,0,
&w,sizeof(unsigned short),//輸出緩沖區(qū)地址及大小
&c,NULL);
CloseHandle(hTest);
其中DeviceIoControl()執(zhí)行后,操作系統(tǒng)調(diào)用IOCardADispatch()函數(shù),如流程圖所示,這個(gè)函數(shù)內(nèi)部通過(guò)一個(gè)開關(guān)語(yǔ)句,根據(jù)命令執(zhí)行相應(yīng)的分支。驅(qū)動(dòng)程序與應(yīng)用程序通過(guò)此函數(shù)接口交換數(shù)據(jù)時(shí),操作系統(tǒng)提供4種可選數(shù)據(jù)緩沖方式,本例由于數(shù)據(jù)I/O量比較小,故選用‘緩沖I/O’ (METHOD_BUFFERED)。過(guò)程是,I/O管理器首先分配一個(gè)非分頁(yè)池,它的大小為調(diào)用者輸入緩沖區(qū)和輸出緩沖區(qū)的較大者,第一段程序?yàn)閟izeof(BOOL),第二段程序?yàn)閟izeof(unsigned short),它的地址存到IRP(I/O請(qǐng)求包)的AssociatedIrp.SystemBuffer域中,然后把輸入數(shù)據(jù)拷貝到這個(gè)池中,在第一段程序中cmd的值TRUE被拷貝到池中,這樣驅(qū)動(dòng)程序通過(guò)RtlCopyBytes()函數(shù)再把池中的值拷貝到驅(qū)動(dòng)程序的RunFlag中。IOCardADispatch()函數(shù)執(zhí)行完,I/O管理器把池中的內(nèi)容拷貝到調(diào)用者的輸出緩沖區(qū),在第二段程序中,驅(qū)動(dòng)程序通過(guò)RtlCopyBytes()函數(shù)把counter的值拷貝到池中,從而最終傳遞到應(yīng)用程序變量w中。
第五步,編程。在編寫設(shè)備驅(qū)動(dòng)程序的同時(shí),要編寫一個(gè)簡(jiǎn)單的應(yīng)用程序用于測(cè)試設(shè)備驅(qū)動(dòng)程序的一些功能。
第六步,驅(qū)動(dòng)程序的載入。
驅(qū)動(dòng)程序C語(yǔ)言源程序經(jīng)過(guò)編譯、連接生成擴(kuò)展名為SYS的文件,本例為IOCardA.sys,把這個(gè)文件拷貝到\WINNT\system32\drivers\系統(tǒng)目錄下,同時(shí)手工添加如下信息到注冊(cè)表:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IOCardA]
"ErrorControl"=dword:00000001
"Start"=dword:00000003
"Type"=dword:00000001
要保證IOCardA子鍵名與驅(qū)動(dòng)程序文件名一致,其中Type=1表示此驅(qū)動(dòng)程序?yàn)閮?nèi)核模式驅(qū)動(dòng)程序,Start=3表示此驅(qū)動(dòng)程序手動(dòng)載入,ErrorControl=1表示當(dāng)驅(qū)動(dòng)程序發(fā)生錯(cuò)誤時(shí),日志記錄錯(cuò)誤并顯示一個(gè)消息框。這樣當(dāng)Windows重新啟動(dòng)后,通過(guò)使用控制面板中的Device小應(yīng)用程序,從列表中找到IOCardA設(shè)備名,按Start按鈕,于是,設(shè)備驅(qū)動(dòng)程序就駐留內(nèi)存并在底層開始工作了。
第七,調(diào)試。設(shè)備驅(qū)動(dòng)程序沒有界面,完全在系統(tǒng)底層運(yùn)行,為了觀察驅(qū)動(dòng)程序的運(yùn)行狀態(tài),WindowsNT DDK提供windbj.exe程序用于設(shè)備驅(qū)動(dòng)程序的調(diào)試,調(diào)試設(shè)備驅(qū)動(dòng)程序需要兩臺(tái)CPU體系結(jié)構(gòu)完全相同的計(jì)算機(jī),一臺(tái)為‘宿主機(jī)’,運(yùn)行windbj.exe程序,另一臺(tái)為‘目標(biāo)機(jī)’,運(yùn)行設(shè)備驅(qū)動(dòng)程序,兩臺(tái)計(jì)算機(jī)用串口線連好,進(jìn)行一系列軟件設(shè)置(參見[1]第17章),就可以開始調(diào)試了,從‘宿主機(jī)’可以控制及觀察‘目標(biāo)機(jī)’上驅(qū)動(dòng)程序的運(yùn)行情況。最常用的調(diào)試手段是在驅(qū)動(dòng)程序中必要的位置加入DbgPrint()函數(shù),這個(gè)函數(shù)可以把指定信息輸出到‘宿主機(jī)’windbg.exe窗口中,通過(guò)分析這些信息,可以了解驅(qū)動(dòng)程序當(dāng)前的運(yùn)行情況。
結(jié)束語(yǔ)
WindowsNT是一個(gè)復(fù)雜而嚴(yán)密的系統(tǒng),驅(qū)動(dòng)程序的開發(fā)不可避免的涉及現(xiàn)代操作系統(tǒng)理論及其它許多計(jì)算機(jī)理論,內(nèi)涵相當(dāng)廣泛,本文圍繞著開發(fā)實(shí)踐從一定深度探討了WindowsNT設(shè)備驅(qū)動(dòng)程序開發(fā)最基本的知識(shí)及一般方法,希望對(duì)讀者有所幫助,對(duì)于復(fù)雜,特殊應(yīng)用的實(shí)現(xiàn)及編程技巧,有待于讀者在各自實(shí)際應(yīng)用中不斷探索。
參考文獻(xiàn)
1.《WindowsNT設(shè)備驅(qū)動(dòng)程序設(shè)計(jì)指南》 Art Baker著 機(jī)械工業(yè)出版社
2.Microsoft Co. WindowsNT 4.0 Device Driver Kid
【W(wǎng)indows設(shè)備驅(qū)動(dòng)程序的研制開發(fā)】相關(guān)文章:
基于Windows2000開發(fā)WDM設(shè)備驅(qū)動(dòng)程序的方法03-19
Windows CE中實(shí)現(xiàn)藍(lán)牙串口驅(qū)動(dòng)程序03-18
windows nt環(huán)境下fddi網(wǎng)卡驅(qū)動(dòng)程序設(shè)計(jì)03-18
對(duì)于設(shè)備驅(qū)動(dòng)程序通知應(yīng)用程序的幾種方法11-16
在 DOS 下使用Windows *.WAV 文件03-03
在Delphi中巧用Windows 的API函數(shù)03-20