存储描述符表(MDL)剖析（二）

最新推荐文章于 2024-08-08 15:00:00 发布
最新推荐文章于 2024-08-08 15:00:00 发布
阅读量1.9k 收藏
点赞数
分类专栏： WINDOWS内核 文章标签： 存储
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/namelcx/article/details/6834656
版权

 接上一篇

 

三，MDL的使用

 

 典型的，当运行在内核中的一个驱动向另一个驱动发送请求的时候，其中一种数据传输方式将运用到MDL。

首先调用IoAllocateMdl对你需要传递的数据生成一个MDL，它会返回一个MDL结构的指针，然后调用MmBuildMdlForNonPagedPool来更新MDL的内容，最后把这个MDL指针传递给IRP中的MdlAddress成员。

namelcx
关注
专栏目录
对MDL(Memory Descriptor List)的初步学习
weixin_43742894的博客
03-14 2915
首先查阅CSDN，在其中有这样的定义： 内存描述符列表 (MDL) 是一个系统定义的结构，通过一系列物理地址描述缓冲区。执行直接 I/O 的驱动程序从 I/O 管理器接收一个 MDL 的指针，并通过 MDL 读写数据。一些驱动程序在执行直接 I/O 来满足设备 I/O 控制请求时也使用 MDL。 MDL分为两部分：固定长部分和变长部分，固定长部分结构如下： Next：MDL可以连接成...
驱动开发（10）直接I/O和内存描述符表
zuishikonghuan的博客
03-18 2359
本博文由CSDN博主zuishikonghuan所作，版权归zuishikonghuan所有，转载请注明出处：http://blog.csdn.net/zuishikonghuan/article/details/50643005 在上篇博文中，我们实现了在驱动程序中处理设备收到读写I/O请求，这个请求我们是使用缓冲I/O处理的。 在上一篇中，我已经详细解释了使用缓冲I/O的原因，在这里简
【个人理解】探究MDL
tbwork
03-20 3801
     以下的虚拟内存可以理解成逻辑内存，因为我觉得只有这样才能讲通下面所有的东西。以下的“未分页”指没有为页进行编码。以下为MDL结构体（我很郁闷，我在MSDN上没有找到这个结构体）typedef struct _MDL {   struct _MDL *Next;   //下一个MDL   CSHORT Size;       //大小   CSHORT MdlFlags;  //标志，
使用MDL读写内存的SSDT HOOK
kernweak的博客
05-30 2323
X64下有patchguard，所以先讨论x86的 思路 首先找到函数地址，如果是导出函数，可以使用MmGetSystemRoutineAddress，如果未导出加载符号通过特征码 实现新新函数替换原函数 恢复函数 关于系统从应用层进入内核，xp前是int2e，之后32位是sysenter，64是syscall https://bbs.pediy.com/thread-226254.h...
存储描述符表(MDL)剖析（一）
namelcx的专栏
09-29 5303
一 MDL是什么  在MSDN中有这样的定义 内存描述符列表 (MDL) 是一个系统定义的结构，通过一系列物理地址描述缓冲区。执行直接 I/O 的驱动程序从 I/O 管理器接收一个 MDL 的指针，并通过 MDL 读写数据。一些驱动程序在执行直接 I/O 来满足设备 I/O
MySQL 深潜 - MDL 锁的实现与获取机制
阿里云技术
03-18 982
本文将介绍在 MDL 系统中常用的数据结构及含义，然后从实现角度讨论 MDL 的获取机制与死锁检测，最后分享在实践中如何监控 MDL 状态。
木马核心技术剖析读书笔记之木马反分析技术
不急不躁
03-16 947
常见的恶意软分析技术主要包含静态分析和动态分析两大类 反调试 木马程序使用反调试技术，可以阻止调试器对木马程序的加载；阻止调试器对木马程序的执行控制；阻止对木马程序设置断点；阻止调试器读取被调试进程的内存信息，进而延缓整个分析过程 Windows 系统实现了专门的调试器接口，而大多数调试器都是基于这些调试接口实现的 调试器工作机制 反病毒分析过程中，由于不可能获取到被分析软件的源码，...
Simulink软件二次开发：Simulink软件的高级调试与故障诊断
kkchenjj的博客
08-08 1581
自定义Simulink模块是软件二次开发的关键部分，它允许开发者根据特定需求创建模块，从而增强Simulink的功能性和灵活性。自定义模块是Simulink二次开发的关键部分，允许用户封装特定的算法或功能，以提高模型的可读性和可维护性。以下是一个关于如何创建和使用自定义模块的示例。假设我们需要在多个模型中重复使用一个PID控制器，可以创建一个自定义的PID模块。定义模块：使用Simulink的Subsystem功能创建一个包含PID控制器的子系统。% 创建子系统添加PID模块。
【Daticist】|（二）大数据分析学习计划(更新ing)
TURBOTX的博客
07-30 2055
本文大纲来自：https://educoder.trustie.net/paths/158 1、大数据基础—— 数据处理脚本语言Python 1-1Python初体验——Hello world print内置函数，基本语法如下: print(output_obj) 1-2Python入门之基础语法 1-2.1行与缩进 Python与C/C++，Java这些C类语言不同...
IRP IO_STACK_LOCATION 《寒江独钓》内核学习笔记（1）
weixin_33739523的博客
11-30 2399
在学习内核过滤驱动的过程中，遇到了大量的涉及IRP操作的代码，这里有必要对IRP的数据结构和与之相关的API函数做一下笔记。   1. 相关阅读资料 《深入解析 windows 操作系统(第4版,中文版)》 --- 9章 《windows driver kit 帮助文档》 http://support.microsoft.com/kb/115758/zh-cn  IRP 结构中各地址字段...
I/O管理器及IRP缓冲区管理
多媒体编程、网络编程、系统编程、网络安全编程、驱动编程
06-27 634
I/O管理器     I/O 管理器定义了有序的结构，或者说是模型，在这个模型里将I/O请求发送给设备驱动程序。I/O系统是包驱动的，大部分I/O请求用I/O请求包（IRP）代表，从一个I/O系统组件传送到另一个组件。（注意：快速I/O不是IRP。）这种设计允许一个应用程序线程可以同时管理多个I/O请求。一个IRP是一个数据结构，包含了完整地描述一个I/O请求的信息。（可以通过Windbg内核调
WINDBG调试内核以及驱动的基本步骤和要点(包括双机调试，虚拟机调试，virtualbox加速调试)
namelcx的专栏
07-06 4960
由于时间紧张，只写几个基本步骤和关键点，主要是备忘，算不上什么文章。 由于SOFTICE停止更新，现在最好用用的当然是微软自己的内核调试工具WINDBG，WINDBG既可以调试应用程序，也可以调试内核程序，并且支持源代码调试。 下面大略介绍一下用WINDBG对内核以及驱动进行调试的环境的搭建方法。 1 双机调试 WINDBG的内核调试只能在双机间进行，WINDBG运
location的配置过程以及http流程中的使用情况
namelcx的专栏
09-22 1168
先看看ngx_http_init_listening，在系列文章中已经提到过这个函数，他的第三个参数port是一个结构体，定义如下 typedef struct {     ngx_int_t                  family;     in_port_t                  port;     ngx_array_t                addrs;
医院后台管理系统-医院后台管理系统-医院后台管理系统-医院后台管理系统-医院后台管理系统-医院后台管理系统-医院后台管理系统-医
09-26
医院后台管理系统-医院后台管理系统-医院后台管理系统-医院后台管理系统-医院后台管理系统-医院后台管理系统-医院后台管理系统-医院后台管理系统-医院后台管理系统-医院后台管理系统-医院后台管理系统-医院后台管理系统 1、资源说明：医院后台管理系统源码，本资源内项目代码都经过测试运行成功，功能ok的情况下才上传的。 2、适用人群：计算机相关专业(如计算计、信息安全、大数据、人工智能、通信、物联网、自动化、电子信息等)在校学生、专业老师或者企业员工等学习者，作为参考资料，进行参考学习使用。 3、资源用途：本资源具有较高的学习借鉴价值，可以作为“参考资料”，注意不是“定制需求”，代码只能作为学习参考，不能完全复制照搬。需要有一定的基础，能够看懂代码，能够自行调试代码，能够自行添加功能修改代码。 4. 最新计算机软件毕业设计选题大全(文章底部有博主联系方式): https://blog.csdn.net/2301_79206800/article/details/135931154 技术栈、环境、工具、软件： ① 系统环境:Windows ② 开发语言：Java ③ 框架：SpringBo
网络综合布线施工方案书.doc
09-26
网络综合布线施工方案书
工厂车间管理系统 基于Springboot和Mysql的工厂车间管理系统代码（程序，中文注释）
最新发布
09-26
工厂车间管理系统-工厂车间管理系统-工厂车间管理系统-工厂车间管理系统-工厂车间管理系统-工厂车间管理系统-工厂车间管理系统-工厂车间管理系统-工厂车间管理系统-工厂车间管理系统-工厂车间管理系统-工厂车间管理系统 1、资源说明：工厂车间管理系统源码，本资源内项目代码都经过测试运行成功，功能ok的情况下才上传的。 2、适用人群：计算机相关专业(如计算计、信息安全、大数据、人工智能、通信、物联网、自动化、电子信息等)在校学生、专业老师或者企业员工等学习者，作为参考资料，进行参考学习使用。 3、资源用途：本资源具有较高的学习借鉴价值，可以作为“参考资料”，注意不是“定制需求”，代码只能作为学习参考，不能完全复制照搬。需要有一定的基础，能够看懂代码，能够自行调试代码，能够自行添加功能修改代码。 4. 最新计算机软件毕业设计选题大全(文章底部有博主联系方式): https://blog.csdn.net/2301_79206800/article/details/135931154 技术栈、环境、工具、软件： ① 系统环境:Windows ② 开发语言：Java ③ 框架：SpringBo
stm32矩阵键盘驱动程序.zip
09-26
stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序 stm32矩阵键盘驱动程序
从Servlet+JSP+JDBC到MyBatis：重构用户CRUD操作的高效之旅第二版
09-26
修改了删除确认的操作
MDL开发教程：第五章——利用元素描述符简化C语言操作
MDL（MicroStation Design Language）提供了更为高效和安全的元素描述符功能，这些函数允许开发者在内存中操作元素，无需管理复杂的头部信息。 元素描述符是MDL的核心工具，它们包括一系列函数，如： 1. **...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值