|
우리는 특정 목적에 의해서 Filter Driver를 통해서 오고 가는 데이터를 필터링을 합니다.
이 Filter Driver의 역할은 목적에 따라서 Upper Filter Driver, Lower Filter Driver로
나뉘게
되는데 이 부분에 대해서는 글의 목적과 관련이 없으므로 생략을 합니다.
지금부터 소개할려고 하는 것은 이 Filter Driver와 통신하기 입니다.
우리가 유용하게 사용하고 있는 Filter Driver와 통신을 하기 위해서는 별도의 통신을 담당
하게 되는 Device Object를 생성해야 합니다. 그래서 이 통신용 Device Object를 통해서
Filter Driver와 통신을 하게 됩니다.
일반적인 Filter Driver의 구조를 보면, 보통 그냥 아래로 모든 IRP를 흘려 보냅니다.
우리가 통신용 Device Object를 만드는 시점은 일반적으로 "IRP_MN_START_DEVICE" Minor Function
Code가 내려올 때,
해당 IRP 등록한 완료 루틴이 호출되는 시점에 통신용 Device Object를 생성합니다.
[ Sample Code ]
switch (irpStack->MinorFunction)
{
case IRP_MN_START_DEVICE:
IoCopyCurrentIrpStackLocationToNext(Irp);
IoSetCompletionRoutine(Irp,
(PIO_COMPLETION_ROUTINE) CompletionRoutine,
NULL,
TRUE,
TRUE,
TRUE);
return
IoCallDriver(deviceExtension->NextLowerDriver, Irp);
}
NTSTATUS CompletionRoutine( IN
PDEVICE_OBJECT DeviceObject,
IN PIRP
Irp,
IN
PVOID Context )
{
....... 생 략 .......
// 통신용 Device
Object 생성.
status = IoCreateDevice(
DeviceObject->DriverObject,
sizeof(CONTROL_DEVICE_EXTENSION),
&ntDeviceName,
FILE_DEVICE_UNKNOWN,
FILE_DEVICE_SECURE_OPEN,
FALSE,
&ControlDeviceObject); // 통신용 Device Object
....... 생 략 .......
}
우리는 이제 Filter Driver와 통신은 ControlDeviceObject 를
통해서 할 수 있습니다.
여기서 한 가지 주의할 점은, ControlDeviceObject를 통해서 통신을 할 때 원래
Filter Driver
의 Device Object와 ControlDeviceObject를 구분해서 처리를 해 주어야
합니다.
예를 들면, IOCTL를 이용해서 Filter Driver를 통신을 하고자 할 때, 아래와 같이 처리를
해 주어야 합니다.
[ Sample Code ]
// 현재 Device Object가 ControlDeviceObject가
아니면, 아래로 Pass함.
if(DeviceObject != ControlDeviceObject)
{
return FilterPass(DeviceObject,
Irp);
}
....... 생 략 .......
// 현재 Deviceobject가
ControlDeviceObject라면..
// 해당 동작 처리 후, 해당 IRP 완료 시킴.
|