博客专栏  >  架构   >  WDF框架分析

WDF框架分析

分析分析

关注
0 已关注
13篇博文
  • WDF对象上下文2

    上回讲到ToasterFdoGetData内部通过调用WdfObjectGetTypedContextWorker以获得自定义Context结构,当时由于篇幅所限,没有展开分析WdfObjectGet...

    2018-04-11 23:34
    14
  • WDF对象上下文1

    其实竹林蹊径中已经详述了WDF_DECLARE_CONTEXT_TYPE_WITH_NAME宏定义,写这篇博文的目的无非是为后文做个引子。toaster中如此使用该宏:typedef struct _...

    2018-04-09 21:14
    24
  • Wdf框架之WdfObject状态机(3)-前篇

    好久没写关于Wdf框架的博客了,因为有各种琐碎事缠身,得赶在RS4 RTM前把状态机(3)系列完成。WdfObject状态机(2)系列将注意力集中在驱动程序的继承层次上只存在单薄一层WdfDriver...

    2018-04-02 00:12
    21
  • Wdf框架之WdfObject状态机(2) 一文再补充

    万万没想到<Wdf框架之WdfObject状态机(2) >的内容如此之多,2篇博客的篇幅还不够承载,需要第三篇来完成最后一击。本文将进入FxObject::DeleteWo...

    2018-02-17 23:12
    71
  • Wdf框架之WdfObject状态机(2) 一文补充

    本文是前一篇文章<Wdf框架之WdfObject状态机(2)>的补充。MS设计如此复杂的状态机的目的,是在状态发生改变时调用适当的回调函数,如:EvtCleanupCall...

    2018-02-17 17:07
    176
  • Wdf框架之WdfObject状态机(2)

    前一篇博文<Wdf框架之WdfObject状态机(1)>提到调用WdfObjectCreate使框架对象被纳入对象状态机的管理之下。本篇我们看下框架对象的销毁过程,即如何结...

    2018-02-02 16:39
    78
  • Wdf框架之WdfObject状态机(1)

    "WDF对象有共同的根....共同的头部(WDF_OBJECT)..WDF_OBJECT对象中包含了这样一些基本信息:对象类型(Type),对象长度(Len),引用计数,指向Parent对象...

    2018-01-30 17:13
    66
  • wdf框架之WdfVersionBind函数分析(1)

    最近学习了一下IDA的使用,正好拿WdfLdr.sys练个手。结合windbg的调试输出,逆向了其中的WdfVersionBind函数。我在文章的结尾部分给出了对应的idb文件的网盘链接(用CSDN上...

    2017-12-25 22:56
    117
  • Wdf框架:FxDriverEntry----驱动程序的入口函数

    在前面的文章中简单的提到过WdfVersionBind函数的作用,但是没有来得及分析这个函数的调用处。今天得空,借这篇文章写下WdfVersionBind函数的调用者:FxDriverEntry。  ...

    2017-11-27 23:40
    199
  • Wdf框架中WdfDriverGlobals对象的创建

    前面写过一篇,反响一般,不过这不会成为阻挡我继续写下去的绊脚石~本篇我们继续来分析Wdf框架。     WdfDriverGlobals对象的身影活跃在wdf框架的各个角落,几乎每个DDI接口内部都会...

    2017-11-21 16:41
    470
  • WDF基本对象和句柄定义

    1          对象和句柄定义 1.1         struct FX_OBJECT_INFO数组FxObjectsInfo: Fxobjectinfokm.cpp中定义了一个结构体FX...

    2017-11-08 15:35
    100
  • 源码级调试WDF框架

    转自MSDN New support for source-level debugging of WDF code in Windows 10 Last March we publ...

    2017-11-08 21:32
    141
  • 对<源码级调试WDF框架>一文进行补充

    MS 曾在他的Github站点上提出过《源码级调试WDF框架》的方法,文中提到通过.srcfix命令使windbg源码服务器路径指向MS的源码服务器。这样当调试到wdf框架代码时,windbg会去源码...

    2017-11-10 14:37
    516

LiveCD
57723
设备驱动
1410232
器之卷
4130674
调试器的实现
1814419
Exploit
2014622
win内核
3352733
img博客搬家
img撰写博客
img发布 Chat
img专家申请
img意见反馈
img返回顶部