0
VOID DriverUnload(PDRIVER_OBJECT driver) {
UNREFERENCED_PARAMETER(driver);
printf("-- unloading\n");

for (DWORD i = 0; i < SWAPS.Length; ++i) {
    PSWAP s = (PSWAP)&SWAPS.Buffer[i];
    if (s->Swap && s->Original) {
        InterlockedExchangePointer(s->Swap, s->Original);
        printf("reverted %wZ swap\n", &s->Name);
    }
}
 printf("-- unloaded\n");
}

NTSTATUS DriverEntry(PDRIVER_OBJECT driver, PUNICODE_STRING registry_path)
{
  UNREFERENCED_PARAMETER(registry_path);
  driver->DriverUnload = DriverUnload;
  ...

Уже не первый рах вижу как вот так используют функции:driver->DriverUnload = DriverUnload; Как так можно,почему мы не указываем параметры в скобках?И как мы можем функцию типы void чему то присваивать?Что вообще происходит в этой строке?

P.s

typedef struct _DRIVER_OBJECT {
CSHORT Type;
CSHORT Size;
PDEVICE_OBJECT DeviceObject;
ULONG Flags;
PVOID DriverStart;
ULONG DriverSize;
PVOID DriverSection;
PDRIVER_EXTENSION DriverExtension;
UNICODE_STRING DriverName;
PUNICODE_STRING HardwareDatabase;
PFAST_IO_DISPATCH FastIoDispatch;
PDRIVER_INITIALIZE DriverInit;
PDRIVER_STARTIO DriverStartIo;
PDRIVER_UNLOAD DriverUnload;
PDRIVER_DISPATCH MajorFunction[IRP_MJ_MAXIMUM_FUNCTION + 1];

} DRIVER_OBJECT;
typedef struct _DRIVER_OBJECT* PDRIVER_OBJECT;
4
  • 1
    У функции не тип void
    – dIm0n
    Commented 7 авг. 2020 в 14:57
  • 2
    Не знаете что такое указатель на функцию?.. Commented 7 авг. 2020 в 15:31
  • Это просто указатель на функцию function == &function (т.е. можно без оператора взятия адреса).
    – megorit
    Commented 7 авг. 2020 в 16:13
  • И да, там не void, а VOID, т.е. это typedef.
    – megorit
    Commented 7 авг. 2020 в 16:16

1 ответ 1

3

Здесь функция не вызывается. Она автоматически преобразуется к указателю на себя, и этот указатель записывается в переменную driver->DriverUnload.

18
  • а как можно,и зачем присваивать структуре указатель на функцию?... Commented 7 авг. 2020 в 16:17
  • 1
    @Whitehorse, посмотрите как реализуется ООП в чистом Си =) Это называется callback
    – megorit
    Commented 7 авг. 2020 в 16:21
  • 1
    @HolyBlackCat, ООП на чистом Си как раз реализуется через хранение "методов" в виде указателей на функцию, и передачей в эту функцию указателя на себя (т.е. на переменную структуры).
    – megorit
    Commented 8 авг. 2020 в 8:44
  • 1
    @HolyBlackCat, ООП - объектно-ориентированное программирование. Суть в том, что программист больше концентрируется на данных, а не алгоритме (очень грубо, но я думаю, что подробнее расписывать не нужно). Полиморфизм, наследование, инкапсуляция, абстракция -- не обязательные свойства ООП. Тут под ООП понимается стиль написания.
    – megorit
    Commented 8 авг. 2020 в 9:14
  • 1
    @HolyBlackCat, в C++ "под капотом" происходит примерно тоже самое. Указатель на структуру - это по сути this, через который функция и получит доступ к данным.
    – megorit
    Commented 8 авг. 2020 в 9:26

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.