2010年10月14日
3、从汇编语言到Windows内核编程笔记(3)
摘要： Windows内核（一）.sys放在Drivers目录下。运行在R0层。在WDK的相应环境中，进行相应代码目录，build.一个内核程序被看作一个PE格式的DLL，它是被Windows整个内核调用的一个DLL，一旦加裁，就成为内核的组成部分。所有的内核内存空间是共享的。内核程序崩溃，Windows系统也就崩溃了。DriverEntry是一个内核程序的入口，以system进程名出现。编写内核的规则：... 阅读全文
posted @ 2010-10-14 20:46 浪里飞 阅读(1264) 评论(0) 推荐(0) 编辑