- 博客(4)
- 收藏
- 关注
RSS订阅原创 驱动开发（6）NT驱动的基本结构
本博文由CSDN博主zuishikonghuan所作，版权归zuishikonghuan所有，转载请注明出处：http://blog.csdn.net/zuishikonghuan/article/details/49047055在之前的一篇博文“驱动开发（2）第一个NT驱动和NT驱动的编译”（http://blog.csdn.net/zuishikonghuan/article/detail
2015-11-08 13:25:55
2549
原创 [Win32] ShellHook的实现
启动Windows，加载Win32子系统，登录一个用户会话后，会启动Shell程序，默认是explorer.exe，就是我们看到的桌面和任务栏等，其实Shell是可以自定义的，我们完全可以自己编写一个Shell取代系统的Shell。下面我们来看看编写Windows Shell的核心技术之一——ShellHook。ShellHook是什么？当一个窗口创建、激活、关闭时，explorer总
2015-11-08 13:25:01
4115
原创 驱动开发（5）内核中的字符串
在驱动开发中，内核函数使用的字符串不再是应用程序使用的Win32子系统API和Native API中的char*和wchar_t*，而是内核Unicode字符串UNICODE_STRING。内核字符串有两种，ANSI字符串是ANSI_STRING，Unicode字符串是UNICODE_STRING，他们的结构是这样定义的：
2015-11-08 13:23:40
2399
原创 驱动开发（4）内核中的内存分配和错误码
在驱动开发中，我们不应该使用C/C++运行时函数中的malloc或者calloc函数分配内存，更不应该使用new关键字，因为内核中的内存分配需要特殊处理。在应用程序中，每个应用都有2G的虚拟内存，因此内存并不紧张，而所有的驱动程序共用内核模式的2G虚拟内存，因此内核中的资源非常宝贵，应该尽量节省。更可怕的是内存泄露，应用程序即使发生了内存泄露，在其结束时操作系统可以通过进程上下文中的虚拟内
2015-11-08 12:36:53
2544
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人