摘要: 对于NT式驱动来说,主要的函数是DriverEntry例程、卸载例程及各个IRP的派遣例程。 一、驱动加载过程与驱动入口函数(DriverEntry) 和编写普通应用程序一样,驱动程序有个入口函数,也就是首先被执行的函数。这个函数通常被命名为DriverEntry。该函数的原型为: NTSTATUS 阅读全文
posted @ 2019-11-04 09:31 o云淡风轻o 阅读(1042) 评论(0) 推荐(0) 编辑