驱动程序和应用程序通信的问题

各位大侠，帮帮忙。给点思路。

我想在当IRP_MJ_CREATE的时候通知应用程序，应用程序出现对话框，让用户选择是否可以继续完成IRP_MJ_CREATE请求，如果可以，则在驱动程序中继续执行，否则取消IRP_MJ_CREATE请求，我该怎么做？

hello! The reference about communication between kernel layer and user layer is  in this site! Pls read it! Secondly,when you use createFile() in app,In driver the corespond xx_create routine will be called! if you want to decide whether do something or not something in this routine,I think you can create event object betwen user and kernel! pls try it! :)

非常感谢你的回复。
但我还是不太清楚。

我的思路是

在IRP_MJ_CREATE中
通知应用程序后，然后就挂起

KeSetEvent(pDeviceExtension->hEvent, 2, FALSE);
Irp->IoStatus.Status = STATUS_PENDING;
Irp->IoStatus.Information = 0;
IoMarkIrpPending(Irp);
pDeviceExtension->CreateIrp = Irp;
return STATUS_PENDING;


当应用程序收到消息后判断yes or no时，给驱动发出两个不同的请求
yes时 GET_CONFIRM_CREATE
no时 GET_FORBID_CREATE

在GET_CONFIRM_CREATE中
允许继续执行create

myIrpCreate = pDeviceExtension->CreateIrp;
myirpCreateStack = IoGetCurrentIrpStackLocation (myIrpCreate);

myIrpCreate->IoStatus.Status = STATUS_SUCCESS;
IoCompleteRequest(myIrpCreate,IO_NO_INCREMENT);

在GET_FORBID_CREATE中
禁止继续执行create

myirpCreateStack = IoGetCurrentIrpStackLocation (myIrpCreate);
myIrpCreate->IoStatus.Status = STATUS_UNSUCCESSFUL;
myIrpCreate->IoStatus.Information = 0;
IoCompleteRequest(myIrpCreate,IO_NO_INCREMENT);

这种思路对吗？还望多多指点，谢谢各位

This is my resolving method. Maybe is wrong, and maybe can give you some advice.

I think a program can be open in kernal driver.

Install a program using GUID and register it in register table.

Kernal object can communicate between app and driver, but its condition is app is open.

so ...........

应该是对的，你碰到什么问题了吗？

我想这样做是对的！只是必须有一个机制，去完成或取消标记为挂起的irp.比如定时器。 :D

你不是说在用户选择拒绝或者允许的时候来完成吗？

感谢各位关注！

这个方法目前也实现了，只是我感觉好象效率很低，而且说不定什么时候就GAME OVER。

是不是还有一些其他的方法？
用startio可以吗？我是新手，还要多多向大家请教。

你在google的新闻组里搜一下，关于这个问题有非常详尽的解决方法。

解决了别忘了在这里反馈一下。

不知你用于什么地方？这种方式效率不底而且也不会over，好好看看程序。

google！你们还能上吗？我这是上不去，不知道是不是又给封了。

ysy大侠：

我主要是想实现象一般个人防火墙一样，当用户运行应用程序时，比如telnet，立刻就出现个提示框，问是否允许访问网络，让用户选择。

你说的是这个呀，那你做的应该是tdi层的过滤驱动吧，我们已经实现并且已经发行，肯定没有问题，你的思路也是对的。但是具体代码我就不能说了。

说实话，我现在也分不清楚TDI和WDM过滤有什么区别，我也搞不清楚自己这个到底是TDI，还是WDM过滤。
高手能否再赐教一下，小弟感激万分。

我是猜测应该是tdi驱动，因为你没有提供更多的信息。

我的方法很简单
1。用IoGetDeviceObjectPointer获得TCP设备对象
2。用IoCreateDevice建立一个自己的设备
3。用IoAttachDeviceToDeviceStack将自己的设备挂接在tcp之上
然后在IRP_MJ_CREATE中等待应用程序执行。
以后的步骤就是我前面写的那些了。
我看和wdm程序并没有什么区别，也没有用到TDI开头的函数。
老兄，那你看这还能否叫tdi驱动？

    呵呵，我觉得不必过分追究是否叫什么名字，总是驱动吧？或者叫内核模式的程序？
    但是访问网络好像不是通过IRP_MJ_CREATE进行的。

感谢高手，以后还要多多向你学习。给分。

学习不敢，我觉得应该多交流吧！