- 博客(2)
- 收藏
- 关注
RSS订阅原创 sfilter的DriverEntry例程中创建的控制设备对象之作用
看了在filemon的DriverEntry例程中创建的设备对象类型是filemon自定义的，而sfilter的DriverEntry例程中创建的设备对象类型是FILE_DEVICE_DISK_FILE_SYSTEM。我把sfilter的DriverEntry例程中创建的设备对象改为自定义类型，编译后sfilter仍可以正常运行。然后我就进一步试验，我把sfilter的DriverEntry例程中
2007-02-05 19:58:00
1584
1
原创 写一个最简单的WDM驱动
虽然能在网上找到很多 所谓Hello World的WDM例子程序，但都含有太多功能性的东西，反而让初学者无所适从，我就有这个体会，现在把我自己的第一个Hello World程序放在这里。#include "ntifs.h"//驱动卸载例程，该例程也可以不定义。若不定义该例程驱动可以正常运行，但驱动不能动态卸载，只有重启机器才//能卸载驱动VOID Unload(IN PDRIVER_OBJECT
2007-02-02 23:18:00
1751
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人