2024年5月16日
逆向 | 驱动IRP通信模板
摘要： 逆向 | 驱动IRP通信模板 踩了很多坑，比如说IoCreateDevice以后要删除，符号链接也要在卸载的时候删除啥的。 反正存个模板在这儿下次就能套了： #include <ntddk.h> #include <stdio.h> #include <stdlib.h> // 0-2047是保留的 阅读全文
posted @ 2024-05-16 19:33 Mz1 阅读(29) 评论(0) 推荐(0) 编辑