设备对象(DEVICE_OBJECT)

1.每个驱动程序会创建一个或多个设备对象(下文称DO)，用DEVICE_OBJECT数据结构表示。每个DO都会有个指针指向下一个DO，因此就形成了一个DO链。DO链的第一个DO是由DRIVER_OBJECT 结构体中的 PDRIVER_EXTENSION 指明的.DO保存DO特征和状态信息，以下是字段信息：

typedef struct  _DEVICE_OBJECT {    CSHORT Type;    USHORT Size;    LONG ReferenceCount;    struct _DRIVER_OBJECT *DriverObject; //point to the DriverObject    struct _DEVICE_OBJECT *NextDevice;// point to the next DO to make the links    struct _DEVICE_OBJECT *AttachedDevice;//如果有更高一层的驱动附加到这个驱动的时候，AttachedDevice指向//的就是那个更高一层的驱动    struct _IRP *CurrentIrp;//在使用StartIO例程的时候，此域指向的是当前IRP结构    PIO_TIMER Timer;    ULONG Flags;                                // See above:  DO_...    ULONG Characteristics;                      // See ntioapi:  FILE_...    __volatile PVPB Vpb;    PVOID DeviceExtension;    DEVICE_TYPE DeviceType;    CCHAR StackSize;     //在多层驱动情况下，驱动与驱动之间会形成类似堆栈的结构。IRP会依次从最高层次传递到最底层。    union {        LIST_ENTRY ListEntry;        WAIT_CONTEXT_BLOCK Wcb;    } Queue;    ULONG AlignmentRequirement;    KDEVICE_QUEUE DeviceQueue;    KDPC Dpc;    //    //  The following field is for exclusive use by the filesystem to keep    //  track of the number of Fsp threads currently using the device    //    ULONG ActiveThreadCount;    PSECURITY_DESCRIPTOR SecurityDescriptor;    KEVENT DeviceLock;    USHORT SectorSize;    USHORT Spare1;    struct _DEVOBJ_EXTENSION  *DeviceObjectExtension; //自己定义特殊结构体。根据设备的需要，需要填写相应的设备类型。当制作虚拟设备时，应选择FILE_DEVICE_UNKNOWN//类型的设备    PVOID  Reserved;} DEVICE_OBJECT;