関係無いのかもしれませんが、一応。。。
前回の私の返信の意図は、以下の様に考えたからです。
「上位アプリから DeviceIoControl() でターゲット ドライバに対し I/O バッファの受け渡しを行っているのであれば、User Mode - Kernel Mode 間で、そのバッファ ポインタの受け渡しが適切に行われていることが保証されない限り、__readmsr() や memcpy() コールでのポインタ指定を議論しても意味がない。」
先の返信でも触れましたが、I/O Control Code にはバッファ受け渡し方法に関する情報が含まれています。
GFKBXFA4さんのケースでは METHOD_BUFFERED を指定されているとのことですが、この場合 NT カーネル (I/O マネージャ) は、一旦 Kernel Mode 側での処理用に別途バッファを確保してから、その I/O Control Code をハンドリングするドライバに処理を渡し、ドライバから処理が戻されたタイミングで NT カーネルが DeviceIoControl() API の lpOutBuffer パラメータで指定されたバッファに結果をコピーする。。。という動作になると思います。
つまり、User Mode 側のアプリで確保されたバッファ ポインタが、そのまま Kernel Mode 側のドライバに渡される訳ではない、ということになるので、まずはその部分が確実に期待通りの動きになっているかを確認することが重要だと考えています。
私だったら、まず以下の様なコードでこの点を確認します。
-------------------------------------------------
#define IOCTL_CUSTOM_CONTROL_CODE CTL_CODE(5000, 0x0980, METHOD_BUFFERED, FILE_ANY_ACCESS)
++++++++++++++++++++++++++++++++++++++++++++++
<User Mode 側アプリ>
....
BOOL bResult;
DWORD dwInBuffer = 0x12345678;
DWORD dwOutBuffer = 0;
DWORD dwBytesReturned = 0;
// DebugBreak();
bResult = DeviceIoControl（ hDevice,
IOCTL_CUSTOM_CONTROL_CODE,
&dwInBuffer,
sizeof( DWORD ),
&dwOutBuffer,
sizeof( DWORD ),
&dwBytesReturned,
NULL );
if ( bResult && (dwBytesReturned == sizeof( DWORD )) )
{
if ( dwOutBuffer == 0x98765432 )
{
// 成功！！ <バッファの受け渡しに問題なし>
}
else
{
// 失敗... <バッファの受け渡しに問題がある可能性大>
}
}
else
{
// 失敗... <バッファの受け渡し以前に、ドライバ側でIRP_MJ_DEVICE_CONTROL 処理に問題がある可能性大>
}
....
++++++++++++++++++++++++++++++++++++++++++++++
<Kernel Mode 側ドライバ>
NTSTATUS AccessReadMSR
(
ULONG IoctlCode, // IoControlCode
void *lpInBuffer, // 上位アプリからの入力データバッファ
ULONG nInBufferSize, // 上位アプリからの入力データの大きさ
void *lpOutBuffer, // 上位アプリへの出力データバッファ
ULONG nOutBufferSize, // 上位アプリへの出力データの大きさ
ULONG_PTR *lpBytesReturned // 転送完了バイト数を格納する
)
{
NTSTATUS ntStatus = STATUS_UNSUCCESSFUL;
if ( IoctlCode == IOCTL_CUSTOM_CONTROL_CODE )
{
if ( lpInBuffer )
{
PULONG inputData = (PULONG)lpInBuffer;
if ( (nInBufferSize == sizeof( ULONG )) && (*inputData == 0x12345678) )
{
if ( (lpOutBuffer) && (nOutBufferSize == sizeof( ULONG )) )
{
PULONG outputData = (PULONG)lpOutBuffer;
*outputData = 0x98765432;
*lpBytesReturned = nOutBufferSize;
ntStatus = STATUS_SUCCESS;
}
}
}
return ntStatus;
}
++++++++++++++++++++++++++++++++++++++++++++++
-------------------------------------------------
既に、上記部分に問題がないことをご確認されている場合はご容赦ください。
なお蛇足ですが。。。
I/O Control Code の CTL_CODE によるマクロ定義で METHOD_BUFFERED を指定した場合、ドライバに渡される lpInBuffer と lpOutBuffer のポインタは同じアドレスになるはずだったと思います。
