windows - 遍历 WDM 设备堆栈

Question

据我所知，只能从下往上迭代 WDM 设备的设备堆栈，因为 DEVICE_OBJECT 有一个 AttachedDevice 成员(但没有 LowerDevice 成员)。幸运的是，AddDevice 回调接收到 PhysicalDeviceObject，因此您可以遍历整个堆栈。

在我的过滤器驱动程序中，我试图确定我是否已经在过滤某个设备对象。 (假设我对此有正当理由。请耐心等待。)我的想法是遍历堆栈中的每个 DEVICE_OBJECT 并将其 DriverObject 成员与我的进行比较。

从 IoGetAttachedDeviceReference 的存在来看，我认为仅仅访问 AttachedDevice 并不是一件安全的事情，因为设备有突然消失的风险。但是，IoGetAttachedDeviceReference 将我直接带到堆栈的顶部，这对我不利。

那么，是否有一种安全的方法来遍历设备堆栈？

Answer 1

正确，您不能安全地遍历 AttachedDevice 链，除非您能以某种方式保证堆栈不会被拆除(例如，如果您有一个引用堆栈的事件文件对象)。在 Win2K 上，这几乎是您唯一的选择。

在 XP 和更高版本中，首选方法实际上是从堆栈顶部向下遍历。您可以通过调用 IoGetAttachedDeviceReference 然后调用 IoGetLowerDeviceObject 来完成此操作。

-斯科特