2015年6月25日
关于IoCallDriver使用的疑惑
摘要： #pragma PAGEDCODENTSTATUS HelloDDKRead(IN PDEVICE_OBJECT pDevObj, IN PIRP pIrp) { KdPrint(("DriverB:Enter B HelloDD... 阅读全文
posted @ 2015-06-25 16:21 银翼的魔术师 阅读(1127) 评论(0) 推荐(0) 编辑
Ring0打开其他设备对象三种方式整理
摘要： 1.通过ZwCreateFile打开其他设备的Handle，此函数只能得到句柄。ZwCreateFile与NtCreateFile区别在于NtCreateFile更加底层，ZwCreateFile是基于NtCreateFile的，但ZwCreateFile需要通过SSDT2.通过IoGetDevic... 阅读全文
posted @ 2015-06-25 15:16 银翼的魔术师 阅读(348) 评论(0) 推荐(0) 编辑