IoGetDeviceProperty

IoGetDeviceProperty 是 Windows 内核提供的标准函数，通过 PnP 管理器和设备栈 获取设备属性，而非直接访问注册表。

函数定义与用途

IoGetDeviceProperty 是 Windows Driver Kit (WDK) 中的标准内核函数，用于获取设备对象的各种属性信息：

NTSTATUS IoGetDeviceProperty(
    IN PDEVICE_OBJECT  DeviceObject,
    IN DEVICE_REGISTRY_PROPERTY  PropertyCode,
    IN ULONG  BufferLength,
    OUT PVOID  PropertyBuffer,
    OUT PULONG  ResultLength
);

实现机制解析

工作原理

IoGetDeviceProperty 的底层实现位于 Windows 内核的 PnP 管理器中，其工作流程如下：

用户调用 IoGetDeviceProperty
         │
         ▼
    PnP 管理器
         │
         ├─► 检查设备栈中的设备对象
         │
         ├─► 访问设备的硬件键（Hardware Key）
         │     HKLM\SYSTEM\CurrentControlSet\Enum\<BusType>\<DeviceID>
         │
         ├─► 访问设备的软件键（Software Key）
         │     HKLM\SYSTEM\CurrentControlSet\Services\<DriverName>
         │
         └─► 返回请求的属性值

属性来源分类

与直接注册表访问的区别

设计优势

使用 IoGetDeviceProperty 而非直接访问注册表的优势：

1. 抽象隔离：驱动无需关心属性的具体存储位置
2. 版本兼容：即使注册表结构变化，API 保持稳定
3. 权限管理：PnP 管理器自动处理访问权限
4. 同步保障：避免多线程访问冲突
5. 硬件无关：统一接口访问不同总线设备的属性

总结

IoGetDeviceProperty 的实质是通过 Windows PnP 管理器获取设备属性，虽然部分属性数据最终来源于注册表，但该函数提供了一层抽象，使得驱动开发者无需直接操作注册表。这种设计符合 WDM 驱动模型的分层架构原则，提高了代码的可移植性和可维护性。