搜索论坛 帖子排序:  Oldest to newest Newest to oldest

2009-09-08, 11:12 上午 一鱼之歌 注册: 2009-02-10 发 贴: 36 理解驱动的设备堆栈，看DeviceTree不解，（附图） 问题： 1我这个截图就是一个设备栈了吧？ 2。cdfs和redbook是什么关系， 3。设备堆栈里面应该全部是attach的关系吧，对不？ 4。它里面的stackszie我也不知道怎么数。。 5。为什么有\driver attach在\device上？ 很想知道。。我把上面的所有设置的各个字段的值抄在纸上对应，可是还理解不了 IP 地址: 已记录   报告

2009-09-08, 15:24 下午 王宇 注册: 2007-05-08 发 贴: 306 Re: 理解驱动的设备堆栈，看DeviceTree不解，（附图） 1. 没错，是设备栈。 2. Redbook.sys 是微软公司的 Digital CD Audio Playback Filter Driver，顾名可以思义。 3. 不全是。比如卷管理器 Ftdisk.sys 和 文件系统设备对象是通过 _VPB 的 DeviceObject/RealDevice 连接；和 磁盘类驱动是通过 I/O 控制码传递设备对象指针来连接的。 4. 设备对象的 Stack Size 可以参见 Device Tree 的输出信息"Stack Size" 或用 Windbg 查看 _DEVICE_OBJECT + 0x030。 5. 是指最外层的 DRV 吗？那是设备对象的“回指指针”，指向父驱动对象。 IP 地址: 已记录   报告

2009-09-08, 18:47 下午 一鱼之歌 注册: 2009-02-10 发 贴: 36 Re: 理解驱动的设备堆栈，看DeviceTree不解，（附图） 谢谢王宇兄。 那个stacksize我数不对，我看书理解就是在设备栈中，它attach到第几层嘛，也就是它再住下几层就到最下层。可是我在这个栈中数得不对啊。 如这个图中 http://bbs.pediy.com/attachment.php?attachmentid=30878&stc=1&d=1252406410 partMgr的stacksize=4而DR1的stacksize=3，真晕，（可能是一对多搞乱了，不懂） 问题5。不知道你算答了我没有，因为我印象中设备栈，顾名思义那样就是所有设备连接起来，应该形如 \device\xxx上面是\device\yyyy再有的话就是\device\zzzzz 可是那里显示的是\device\cdrom0然后是\drvier\redbook (这个redbook的前面是driver) 不知道我表述清楚了没，谢谢 IP 地址: 已记录   报告

2009-09-08, 19:43 下午 王宇 注册: 2007-05-08 发 贴: 306 Re: 理解驱动的设备堆栈，看DeviceTree不解，（附图） 这个链接里的东西我看不到？ http://bbs.pediy.com/attachment.php?attachmentid=30878&stc=1&d=1252406410 “指定的 附件 无效。如果您来自一个有效链接，请通知管理员。” -------------------- Device Tree 那的显示仅仅是个名字而已 ( 它们都是 _DEVICE_OBJECT )，我还是喜欢 Windbg 的原汁原味： 0: kd> !drvobj atapi Driver object (89de2b60) is for:  \Driver\atapi Driver Extension List: (id , addr) (b9f1fcd8 89dea4f8)   Device Object list: 89da8940  89db8940  89dc5030  89daa030 89db9030   0: kd> !devstack 89db8940   !DevObj   !DrvObj            !DevExt   ObjectName   89be33f0  \Driver\redbook    89be34a8     89be2030  \Driver\Cdrom      89be20e8  CdRom0   89be37b0  \Driver\Imapi      89be3868     89e59030  \Driver\ACPI       89dfd6a8  00000093 > 89db8940  \Driver\atapi      89db89f8  IdeDeviceP0T0L0-3 !DevNode 89e592e0 :   DeviceInst is ""   ServiceName is "" 0: kd> !devobj 89be2030 Device object (89be2030) is for:  CdRom0 \Driver\Cdrom DriverObject 89be5218 Current Irp 00000000 RefCount 2 Type 00000002 Flags 00002050 Vpb 89d6be90 DevExt 89be20e8 DevObjExt 89be2668 Dope 89ddf9c8 ExtensionFlags (0000000000)   AttachedDevice (Upper) 89be33f0 \Driver\redbook AttachedTo (Lower) 89be37b0 \Driver\Imapi Device queue is not busy. 0: kd> dt _VPB 89d6be90 ntdll!_VPB    +0x000 Type             : 10    +0x002 Size             : 88    +0x004 Flags            : 1    +0x006 VolumeLabelLength : 0x18    +0x008 DeviceObject     : 0x89afcda8 _DEVICE_OBJECT    +0x00c RealDevice       : 0x89be2030 _DEVICE_OBJECT    +0x010 SerialNumber     : 0x3b6761ae    +0x014 ReferenceCount   : 3    +0x018 VolumeLabel      : [32] 0x39 0: kd> !devobj 89afcda8 Device object (89afcda8) is for:   \FileSystem\Cdfs DriverObject 89a5a298 Current Irp 00000000 RefCount 0 Type 00000003 Flags 00000000 DevExt 89afce60 DevObjExt 89afcfd0 ExtensionFlags (0000000000)   AttachedDevice (Upper) 89a3e2a0 \FileSystem\Sfilter Device queue is not busy. 0: kd> !devstack 89afcda8   !DevObj   !DrvObj            !DevExt   ObjectName   89655c98  \Driver\SymEvent   89655d50     89a3e2a0  \FileSystem\Sfilter89a3e358   > 89afcda8  \FileSystem\Cdfs   89afce60 IP 地址: 已记录   报告

2009-09-08, 20:36 下午 一鱼之歌 注册: 2009-02-10 发 贴: 36 Re: 理解驱动的设备堆栈，看DeviceTree不解，（附图） 哇，好多东西学啊。。。谢谢王宇兄 果然还是windbg看舒服点。。 上次来这里逛是半年前，你技术又牛了很多了吧。 很希望能有你指点，，，这附近我没人问。 不知道你上这论坛时间多不，或者有其它更有的方式请教你不？ IP 地址: 已记录   报告

2009-09-08, 20:42 下午 sudami 注册: 2008-09-24 发 贴: 17 Re: 理解驱动的设备堆栈，看DeviceTree不解，（附图） WY同学有QQ & MSN 的. :) IP 地址: 已记录   报告

2009-09-08, 23:08 下午 一鱼之歌 注册: 2009-02-10 发 贴: 36 Re: 理解驱动的设备堆栈，看DeviceTree不解，（附图） 如果能实时联系向他请教那最好不过了， 我也知道会麻烦到他，不过我可以总结好问题再问 IP 地址: 已记录   报告

2009-09-09, 10:12 上午 王宇 注册: 2007-05-08 发 贴: 306 Re: 理解驱动的设备堆栈，看DeviceTree不解，（附图） Sudami 同学来了! 起立鼓掌!~ IP 地址: 已记录   报告

2009-09-09, 16:44 下午 一鱼之歌 注册: 2009-02-10 发 贴: 36 Re: 理解驱动的设备堆栈，看DeviceTree不解，（附图） 好像sudami也才毕业，却那么牛了 IP 地址: 已记录   报告

高端调试 » 软件调试 » Windows内核调试 » Re: 理解驱动的设备堆栈，看DeviceTree不解，（附图）

请选择 论坛首页 |- 论坛搜索 |- 热门主题 |- 未回复的主题 用户选项 |- 登录 |- 注册 |- 找回密码 软件调试 |- Windows内核调试 |- C/C++本地代码调试 |- .Net程序调试 |- 脚本程序调试 |- Java程序调试 |- Linux内核调试 |- 《程序员》杂志调试专栏 |- WinDbg |- GDB |- 远程调试 |- 调试ACPI和BIOS |- 特殊的调试任务 |- 转储分析 |- GDK7 内核探秘 |- Windows内核 |- Linux内核 系统架构 |- CPU架构 |- PCI/PCI Express架构 程序人生 |- 软件物语 |- 社区活动 |- 名人逸事 联盟论坛 |- 欢迎使用CnForums 没有银弹 |- BUG也精彩 |- 豆腐工程 |- 软件圈里十大怪 Windows Vista |- 用调试利剑剖析VISTA内幕 |- 老专家如何破解新问题 |- 我的电脑谁说了算？ |- 资源 Office开发 |- Visio 驱动程序开发 |- Windows驱动开发 |- Linux驱动开发 |- Windows CE驱动开发 用户态开发 |- Windows本地代码（native）高级开发 |- Web应用开发 |- WinFX和.Net |- Office开发 本站建设 |- 高端调试团队 |- 版面布局 |- 活动建议 |- 网站维护 64位计算 |- 64-bit Windows |- 64-bit CPU 图书 |- 《软件调试》的示例程序 |- 《软件调试》的工具 |- 《软件调试》书友 |- 《软件调试》答疑 |- 《软件调试》勘误和意见 |- 《格蠹汇编》 |- 《软件调试》第二版卷1 |- 《软件调试》第二版卷2 云计算 |- IaaS |- 云存储 |- 大数据 |- PaaS和SaaS GPU |- CUDA |- OpenCL |- HSA |- 游戏开发与调试