常见应用层协议

1、超文本传输协议

用于传输浏览器使用的普通文本、超文本、音频和视频等数据。

详细情况请看：超文本传输协议HTTP/HTTPS

2、邮件协议

在互联网中，电子邮件的传送是依靠这些协议完成的。

详细情况请看：邮件协议SMTP/POP3/IMAP

3、文件传输协议

用来在客户机与服务器之间进行简单文件传输的协议。

详细情况请看：文件传输协议FTP/TFTP/SSH/SCP

4、域名解析协议

万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网。

详细情况请看：DNS协议详解及报文格式分析

5、SSH（ Secure Shell）

SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。

将来可能代替其它远程连接方式。

6、Telnet

Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式。

它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。

7、DHCP（Dynamic Host Configuration Protocol）

DHCP 是一个局域网的网络协议，使用UDP协议工作， 主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段。

DHCP有3个端口，其中UDP 67和UDP 68为正常的DHCP服务端口，分别作为DHCP Server和DHCP Client的服务端口；UDP 546号端口用于DHCPv6 Client，是为DHCP failover服务，这是需要特别开启的服务，DHCP failover是用来做“双机热备”的。

8、NTP（Network Time Protoco）

NTP 是用来使网络中的各个计算机时间同步的一种协议。

它的用途是把计算机的时钟同步到世界协调时UTC，其精度在局域网内可达0.1ms，在互联网上绝大多数的地方其精度可以达到1-50ms。它可以使计算机对其服务器或时钟源（如石英钟，GPS等等）进行时间同步，它可以提供高精准度的时间校正，而且可以使用加密确认的方式来防止病毒的协议攻击。

9、SNMP

SNMP，用于网络管理的协议。SNMP被设计为工作在TCP/IP协议族上，基于TCP/IP协议工作，对网络中支持SNMP协议的设备进行管理。

所有支持SNMP协议的设备都提供SNMP这个统一界面，使得管理员可以使用统一的操作进行管理，而不必理会设备是什么类型、是哪个厂家生产的。

做驱动开发的肯定会遇到应用层与内核层的通信的问题，首先说内核层与应用层的通信可以大概分为两个方面，第一是应用层向内核层主动传递消息，第二是内核层主动与应用层通信。下面我们将分开来谈两个方面。

我们先来看应用层向内核层传递的方法：

BOOL DeviceIoControl ( 
HANDLE hDevice, // 设备句柄 
DWORD dwIoControlCode, // IOCTL请求操作代码 
LPVOID lpInBuffer, // 输入缓冲区地址 
DWORD nInBufferSize, // 输入缓冲区大小 
LPVOID lpOutBuffer, // 输出缓冲区地址 
DWORD nOutBufferSize, // 输出缓冲区大小 
LPDWORD lpBytesReturned, // 存放返回字节数的指针 
LPOVERLAPPED lpOverlapped // 用于同步操作的Overlapped结构体指针 
);

DeviceIoControl 这个函数是重点中的重点，几乎所有应用层与内核层的通信与此函数有关，发送控制代码直接到指定的设备驱动程序，使相应的移动设备以执行相应的操作。

驱动程序可以通过CTL_CODE宏来组合定义一个控制码，并在IRP_MJ_DEVICE_CONTROL的实现中进行控制码的操作。在驱动层irpStack->Parameters.DeviceIoControl.IoControlCode表示了这个控制码。

说到这里我们不得不提的一个东西就是IRP：

IRP（IO请求包）用于win32和驱动程序通讯，NT内核有一个组件叫做IO管理器。IO管理器负责IRP的分发，驱动程序里创建好设备并且创建好符号链接后，Win32就可以加载驱动了。而要让一个驱动可以处理IRP，必需给驱动添加IRP处理例程。

添加的方法就是再DriverEntry里面对驱动对象DriverObject操作。该参数是一个指针，指向驱动对象，驱动对象内部有一个MajorFunction数组，该数组的类型是
NTSTATUS  (*PDRIVER_DISPATCH) (IN PDEVICE_OBJECT DeviceObject,IN PIRP Irp) 。这是一个函数指针，指向每个IRP对于的处理例程。最后就是为所有需要处理的IRP实现对应的例程。

应用层通过DeviceIoControl 下发指令到内核层，内核层又通过对消息头的判断取出缓冲区的数据进行一系列的操作。

总得来说来说，有DeviceIoControl的存在，应用层向内核层传递消息就是一件轻松加愉快的事情，我简单的贴一点应用层和内核层的代码，大家可以做参考：

应用层：

	BOOL bOK = ::DeviceIoControl(hAdapter, IOCTL_PTUSERIO_OPEN_ADAPTER, 
					pszAdapterName, nBufferLength, NULL, 0, &dwBytesReturn, NULL);
	// 检查结果
	if(!bOK)
	{
		::CloseHandle(hAdapter);
		return INVALID_HANDLE_VALUE;
	}
	return hAdapter;

驱动层：

NTSTATUS DevIoControl(PDEVICE_OBJECT pDeviceObject, PIRP pIrp)
{
	// 假设失败
	NTSTATUS status = STATUS_INVALID_DEVICE_REQUEST;

	// 取得此IRP（pIrp）的I/O堆栈指针
	PIO_STACK_LOCATION pIrpStack = IoGetCurrentIrpStackLocation(pIrp);

	// 取得I/O控制代码
	ULONG uIoControlCode = pIrpStack->Parameters.DeviceIoControl.IoControlCode;
	// 取得I/O缓冲区指针和它的长度
	PVOID pIoBuffer = pIrp->AssociatedIrp.SystemBuffer;
	ULONG uInSize = pIrpStack->Parameters.DeviceIoControl.InputBufferLength;
	ULONG uOutSize = pIrpStack->Parameters.DeviceIoControl.OutputBufferLength;
	

	ULONG uTransLen = 0;

	DBGPRINT((" DevIoControl... \n"));

	switch(uIoControlCode)
	{
	case IOCTL_GET_SHARE_ADD: 

case IOCTL_PTUSERIO_OPEN_ADAPTER: // 根据控制码响应
		{

然后驱动就可以从设定好的缓冲区里取数据进行操作。

第二步咱们来聊聊驱动层如何主动向应用层发消息：

很多情况下，我们需要驱动主动将消息传递给应用层，例如我们写一个网卡驱动，里面过滤传递的数据包，当数据包经过的时候，我们就需要驱动层将消息主动传递给应用层，这时候简单的DeviceIoControl 已经不能实现，那我们可以用共享事件加共享内存的方式来实现。

原理：通过Ring3创建事件，并将该事件传递给Ring0，同时Ring3创建监控线程，等待Ring0发起事件，此为应用层驱动层共享事件。同时Ring0在内核分配非分页内存，通过DeviceIoControl 传递给Ring3，此为应用层驱动层共享内存。因在DeviceIoControl 中传送Buffer，涉及到内核数据拷贝，大数据量下使用效率很低，故用共享内存的方法。

应用层代码：

	
    m_hEvent = CreateEvent(NULL, FALSE, FALSE, NULL);     // 创建事件

	// 发事件给ring 0
	
	if (0 == DeviceIoControl(hFile, SET_EVENT, &m_hEvent, sizeof(HANDLE), NULL, 0, &uRetBytes,NULL))
	{

		CloseHandle(hFile);
		CloseHandle(m_hEvent);
		printf("SET_EVENT failed\n");
		return FALSE;
	}

	// 获得ring 0 的共享内存
	PVOID add = NULL;
	if (0 == DeviceIoControl(hFile, IOCTL_GET_SHARE_ADD, NULL, 0, &add, sizeof (PVOID), &uRetBytes,NULL))
	{
		CloseHandle(hFile);
		CloseHandle(m_hEvent);
		return FALSE;
	}
	m_pShareMem = (PVOID)add;
	return TRUE;

	while (1)
	{
		WaitForSingleObject(m_hEvent, INFINITE);
		{

<span style="white-space:pre">			</span>//等待事件发生
		}
	}

内核层：

     g_pSysAdd = ExAllocatePool(NonPagedPool, 2048*3);
	g_pMdl = IoAllocateMdl(g_pSysAdd, 2048*3, FALSE, FALSE, NULL);
	MmBuildMdlForNonPagedPool(g_pMdl);//建立共享内存

UserAddr = MmMapLockedPagesSpecifyCache(g_pMdl, UserMode, NonPagedPool, NULL, FALSE, NormalPagePriority);

*((PVOID*)pIoBuffer) = UserAddr;//将驱动建立的内存地址传递给应用

 memset(g_pSysAdd,0,2048*3);
    RtlCopyMemory(g_pSysAdd, test, (DataOffset - 54)*2);//将需要的数据写入内存
    KeSetEvent((PKEVENT)g_pEvent, 0,FALSE);//通知应用层可以读了

接下来我们就可以在应用层读取里面的数据了，地址就是我们通过DeviceIocontrol得到的地址。
 

TCP/IP——应用层

在OSI七层模型中，将应用层，会话层，表示层综合看成了TCP/IP模型中的应用层
一、应用和数据
应用：
1）应用的存在，是为了满足人们的各种需求，比如访问网页，在线游戏，在线视频
2）伴随着应用会有信息的产生。比如文本，图片，时评等都是信息的不同呈现方式
数据：
1）数据的产生：在计算机领域，数据是各种信息的载体
2）数据的传输：大部分应用程序所产生的数据需要在不同设备之间传递
在TCP/IP协议中，每一层都定义了不同功能的协议，如下图：

二、理解应用层功能
应用层为应用软件提供接口，使应用程序能够使用网络服务，应用层协议会指定使用相应的传输层协议，以及传输层所
使用的端口等
应用层的PDU被称之为Data（数据）
了解常见的协议端口号：

三、了解常见的应用层协议
FTP
FTP（文本传输协议）是一个用于从一台主机传送文件到另一台主机的协议，用于文件的“下载”和“上传”，它采用C/S（Client/Server）结构
FTP的运行过程如下图：

Telnet
Telnet是数据网络中提供远程登录服务的标准协议。Telnet为用户提供了在恩地计算机上完成远程设备工作的能力
具体工作流程如下：

HTTP
HTTP是互联网上应用最为广泛的一种网络协议，设计HTTP最初的目的是为了提供一种发布和接受HTML页面的方法