IRP_MJ_CREATE

项目
06/15/2023

每个内核模式驱动程序都必须处理 DRIVER_DISPATCH 回调函数中的 IRP_MJ_CREATE 请求。

发送时

操作系统发送 IRP_MJ_CREATE 请求，以打开文件对象或设备对象的句柄。例如，当驱动程序调用 ZwCreateFile 时，操作系统会发送 IRP_MJ_CREATE 请求以执行实际打开操作。

输入参数

Parameters.Create.SecurityContext 成员指向描述请求安全上下文的IO_SECURITY_CONTEXT结构。 Parameters.Create.SecurityContext-DesiredAccess> 成员是一个访问掩码，用于指定调用方请求的访问权限。

Parameters.Create.Options 成员是一个 ULONG 值，用于描述打开句柄时使用的选项。高 8 位对应于 ZwCreateFile 的 CreateDisposition 参数的值，低 24 位对应于 ZwCreateFile 的 CreateOptions 参数的值。

Parameters.Create.ShareAccess 成员是描述共享访问类型的 USHORT 值。此值对应于 ZwCreateFile 的 ShareAccess 参数的值。

Parameters.Create.FileAttributes 和 Parameters.Create.EaLength 成员保留供文件系统和文件系统筛选器驱动程序使用。有关详细信息，请参阅可安装文件系统 ( IFS) 文档中的 IRP_MJ_CREATE 主题。

输出参数

无

Operation

大多数设备和中间驱动程序在 IRP 的 I/O 状态块中设置STATUS_SUCCESS并完成创建请求，但驱动程序可以选择使用其 DRIVER_DISPATCH 回调函数为该句柄的任何后续 I/O 请求保留资源。例如，系统串行驱动程序映射其分页代码，并为尝试打开设备进行输入和输出的用户模式线程分配处理后续 I/O 请求所需的任何资源。