Код сверху как раз по полям TLP запроса раскидан последовательно, -- комментарии надо было затереть, чтобы не сбивали)
Драйвер писали другие люди, и раз на других материнках работает, не смотрел туда, но уже начал грешить туда.
Прилагаю функции выделения памяти и получения стартового адреса:
unsigned __int64 PPMapBuf(HANDLE PPDev)
{
ULONGLONG nBuf2;
ULONG nBuf;
ULONG nOutput;
LPFN_ISWOW64PROCESS fnIsWow64Process;
BOOL bIsWow64 = FALSE;
if (sizeof(PULONG)==8)
{
DeviceIoControl(PPDev, PP_IOCTL_MAPBUF,
NULL,0,
&nBuf2,8,//sizeof(PULONG),
&nOutput,NULL);
}
else // if (sizeof(PULONG)==4)
{
fnIsWow64Process = (LPFN_ISWOW64PROCESS)GetProcAddress(
GetModuleHandle(TEXT("kernel32")),"IsWow64Process");
if (NULL != fnIsWow64Process)
{
fnIsWow64Process(GetCurrentProcess(),&bIsWow64);
if (bIsWow64)
{
DeviceIoControl(PPDev, PP_IOCTL_MAPBUF,
NULL,0,
&nBuf2,8,//sizeof(PULONG),
&nOutput,NULL);
}
else
{
DeviceIoControl(PPDev, PP_IOCTL_MAPBUF,
NULL,0,
&nBuf,4,//sizeof(PULONG),
&nOutput,NULL);
nBuf2 = 0 + nBuf;
}
}
else
{
DeviceIoControl(PPDev, PP_IOCTL_MAPBUF,
NULL,0,
&nBuf,4,//sizeof(PULONG),
&nOutput,NULL);
nBuf2 = 0 + nBuf;
}
}
return nBuf2;
}
unsigned __int64 PPGetAdr(HANDLE PPDev)
{
ULONGLONG nBuf2;
ULONG nBuf;
ULONG nOutput;
LPFN_ISWOW64PROCESS fnIsWow64Process;
BOOL bIsWow64 = FALSE;
if (sizeof(PULONG)==8)
{
DeviceIoControl(PPDev, PP_IOCTL_GETADR,
NULL,0,
&nBuf2,8,//sizeof(PULONG),
&nOutput,NULL);
}
else // if (sizeof(PULONG)==4)
{
fnIsWow64Process = (LPFN_ISWOW64PROCESS)GetProcAddress(
GetModuleHandle(TEXT("kernel32")),"IsWow64Process");
if (NULL != fnIsWow64Process)
{
fnIsWow64Process(GetCurrentProcess(),&bIsWow64);
if (bIsWow64)
{
DeviceIoControl(PPDev, PP_IOCTL_GETADR,
NULL,0,
&nBuf2,8,//sizeof(PULONG),
&nOutput,NULL);
}
else
{
DeviceIoControl(PPDev, PP_IOCTL_GETADR,
NULL,0,
&nBuf,4,//sizeof(PULONG),
&nOutput,NULL);
nBuf2 = 0 + nBuf;
}
}
else
{
DeviceIoControl(PPDev, PP_IOCTL_GETADR,
NULL,0,
&nBuf,4,//sizeof(PULONG),
&nOutput,NULL);
nBuf2 = 0 + nBuf;
}
}
return nBuf2;
}
#define PP_IOCTL_GETADR CTL_CODE(FILE_DEVICE_UNKNOWN, 0x806, METHOD_BUFFERED, FILE_ANY_ACCESS)
#define PP_IOCTL_GETSIZE CTL_CODE(FILE_DEVICE_UNKNOWN, 0x807, METHOD_BUFFERED, FILE_ANY_ACCESS)
#define PP_IOCTL_MAPBUF CTL_CODE(FILE_DEVICE_UNKNOWN, 0x808, METHOD_BUFFERED, FILE_ANY_ACCESS)
