VPB结构
VPB是Windows I/O Manager子系統(tǒng)的一個重要的數(shù)據(jù)結(jié)構(gòu),全稱為 Volume Parameter Block。它的任務(wù)是綁定卷設(shè)備(如磁盤分區(qū)或虛擬磁盤)和接管此卷設(shè)備的文件系統(tǒng)(如FastFat,NTFS)。Windows系統(tǒng)上的掛載點(Mount Point,如盤符C:)只能定位至卷設(shè)備(如\Device\HarddiskVolume1),Windows Object Manager(對象管理器)在解析路徑名時(即Name Parsing過程)還要通過卷設(shè)備的VPB信息進(jìn)一步定位至接管此卷設(shè)備的文件系統(tǒng)驅(qū)動上。
typedef struct _VPB { CSHORT Type; //IO_TYPE_VPBCSHORT Size; USHORT Flags; // VPB_MOUNTED (1<<0): 此卷已被文件系統(tǒng)識別并已掛載 VPB_LOCKED (1<<1): 此卷已被文件系統(tǒng)鎖定,鎖定操作由請求FSCTL_LOCK_VOLUME完成 VPB_PERSISTENT (1<<2): 將VPB一直保留在內(nèi)存中(不釋放),即使此VPB引用計數(shù)為0 VPB_REMOVE_PENDING (1<<3): 表示此存儲設(shè)備即將被卸載/刪除。此標(biāo)志由Pnp Manager(即插 即用管理器)管理和使用。此標(biāo)志在可在處理Pnp請求 IRP_MN_CANCEL_REMOVE_DEVICE時清除 VPB_RAW_MOUNT (1<<4): 指定此卷僅由系統(tǒng)RAW文件系統(tǒng)接管USHORT VolumeLabelLength; // 卷標(biāo)長度(in bytes) struct _DEVICE_OBJECT *DeviceObject; // 未命名的文件系統(tǒng)邏輯卷對象(unnamed logical volume)struct _DEVICE_OBJECT *RealDevice; // 物理卷設(shè)備(如\Device\HarddiskVolume1)ULONG SerialNumber; // 卷序列號ULONG ReferenceCount; // VPB的引用計數(shù),用以控制VPB的生命周期WCHAR VolumeLabel[MAXIMUM_VOLUME_LABEL_LENGTH / sizeof(WCHAR)]; // 卷標(biāo),最長32個雙字節(jié) #define MAXIMUM_VOLUME_LABEL_LENGTH (32 * sizeof(WCHAR)) } VPB, *PVPBVPB結(jié)構(gòu)的創(chuàng)建
在IoCreateDevice創(chuàng)建設(shè)備時,如果設(shè)備類型是:
FILE_DEVICE_DISK (0x07)
FILE_DEVICE_TAPE (0x1f)
FILE_DEVICE_CD_ROM (0x02)
FILE_DEVICE_VIRTUAL_DISK (0x24)
那么就會創(chuàng)建一個VPB結(jié)構(gòu),其他設(shè)備類型是沒有的.
總結(jié)
- 上一篇: 数学建模写作时相关的套路
- 下一篇: 关于redis HSCAN count参