windows驱动获取系统版本信息 PsGetVersion RtlGetVersion

最新推荐文章于 2021-04-15 11:43:45 发布
最新推荐文章于 2021-04-15 11:43:45 发布
阅读量2.9k 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kelsel/article/details/52758714
版权
驱动获取系统版本信息有2个函数，分别是PsGetVersion RtlGetVersion
PsGetVersion在XP后已经不建议使用，

  1. /*Returns the windows version we're running on*/
  2. vboxWinVersion_t VBoxQueryWinVersion()
  3. {
  4.     ULONG major, minor, build;
  5.     BOOLEAN checkedBuild;
  6.     static vboxWinVersion_t s_WinVersion = UNKNOWN_WINVERSION;

  8.     if (s_WinVersion != UNKNOWN_WINVERSION)
  9.         return s_WinVersion;

  11.     checkedBuild = PsGetVersion(&major, &minor, &build, NULL);
  12.     LOG(("running on version %d.%d, build %d(checked=%d)", major, minor, build, (int)checkedBuild));

  14.     if(major == 6)
  15.     {
  16.         if (minor == 3)
  17.             s_WinVersion = WIN81;
  18.         else if (minor == 2)
  19.             s_WinVersion = WIN8;
  20.         else if (minor == 1)
  21.             s_WinVersion = WIN7;
  22.         else if (minor == 0)
  23.             s_WinVersion = WINVISTA; /* Or Windows Server 2008. */
  24.     }
  25.     else if (major == 5)
  26.         s_WinVersion = (minor>=1) ? WINXP:WIN2K;
  27.     else if (major == 4)
  28.         s_WinVersion = WINNT4;
  29.     else
  30.         WARN(("NT4 required!"));
  31.     return s_WinVersion;
  32. }



<script>window._bd_share_config={"common":{"bdSnsKey":{},"bdText":"","bdMini":"2","bdMiniList":false,"bdPic":"","bdStyle":"0","bdSize":"16"},"share":{}};with(document)0[(getElementsByTagName('head')[0]||body).appendChild(createElement('script')).src='http://bdimg.share.baidu.com/static/api/js/share.js?v=89860593.js?cdnversion='+~(-new Date()/36e5)];</script>
阅读(2200) | 评论(0) | 转发(0) |
0

上一篇：WINDOWS 驱动 PAGED_CODE

下一篇：AC_CHECK_LIBS autoconf

相关热门文章
给主人留下些什么吧！~~
评论热议
kelsel
关注
专栏目录
c语言 获取系统版本,注册表获取系统驱动版本信息
weixin_28852151的博客
05-25 724
注册表操作总结MSDN设备GUID定义：系统定义的设备设置类保留供系统使用系统定义的设备设置类可供供应商使用一、根据实际查询(子键可能随时变动)Intel VGA4d36e968-e325-11ce-bfc1-08002be10318}\0000intel audio4d36e96c-e325-11ce-bfc1-08002be10318}\0000Realtek audio4d36e96c-e3...
获取Windwos的版本和名称 -- GetVersion|GetVersionEx
程序开发技术博客
09-02 1569
Windows API 中有两个函数可以得到系统版本信息：GetVersion和GetVersionEx。       GetVersion这个函数曾经困扰了很多程序员，其本来设计的是在DWORD返回值中用低位的那个字表示MS-DOS的版本号，高位的那个字表示Windows版本
在驱动中获得Windows的版本号
cqyczj的专栏
04-20 1861
在写驱动程序时，我们发现对于Windows的不同版本，其对应的内核数据结构是不同的，所以在具体操作时同样要根据Windows的不同版本进行不同的操作，那么怎样获取Windows的版本，并且Windows的不同版本的结构模式应如何区别，这是下面要解决的问题。MSDN上提到PsGetVersion是已经过时的函数版本，如果要在XP或以后的版本上获取Windows的版本号，就用RtlGetVersion
驱动 获取系统版本
墨鱼菜鸡
06-01 109
// 判断操作系统版本 RTL_OSVERSIONINFOEXW OSVersion = { 0 }; OSVersion.dwOSVersionInfoSize = sizeof(RTL_OSVERSIONINFOEXW...
PsGetVersion
weixin_33998125的博客
04-06 220
if (majorVersion == 5 &amp;&amp; minorVersion == 2)  {  DbgPrint("win2003");  }  else if (majorVersion == 5 &amp;&amp; minorVersion == 1)  {  DbgPrint("winXP");  }  else if (majorVersion == 5 &amp;&am...
RtlGetVersion获取操作系统版本
125096
03-08 7425
#include #include //操作系统版本 #define WINXP 51 #define WINXP2600 512600 #define WIN7 61 #define WIN77600 617600 #define WIN77601 617601 #define WIN8 62 #define WIN89200 62920
也谈rootkit 注册表信息隐藏
06-24 1455
注册表是Windows系统存储关于计算机配置信息的数据库，包括了系统运行时需要调用的运行方式的设置，是系统的核心。操作系统是用特殊的文件 (Hive文件)来存储注册表的内容，并提供给用户相关的编程接口(APIs)来进行注册表的操作，例如Advapi32.dll中的Registry Functions(如：RegEnumKey)。在Windows操作系统中，函数的调用有着极其规范的层次结构，如下图所
Rootkit隐形技术入门
xuplus的专栏
04-14 1580
Rootkit隐形技术入门这篇文章的作者: 宇文 出处:51CTO摘要：在安全界，rootkit已越来越引起人们的关注，而rootkit技术的过人之处就在于它的隐形技术，本文旨在向读者打开一扇通向rootkit隐形技术的大门。 一、综述本文将引领读者打造一个初级的内核级Rootkit，然后为其引入两种简单的隐形技术：进程隐形技术和文件隐形技术。同时，为了让读者获得rootk
C/C++ 实现文件透明加解密
热门推荐
尹成的技术博客
11-05 1万+
　　  今日遇见一个开超市的朋友，真没想到在高校开超市一个月可以达到月净利润50K，相比起我们程序员的工资，真是不可同日而语，这个世道啊，真是做程序员不如经商开超市，我们高科技的从业者，真是造原子弹不如卖茶叶蛋。请见代码详细注释   //  修复涉及后视列表的Win2K兼容性//  Fixes Win2K compatibility regarding lookaside
编程笔记本SendMessage
09-15
这个函数内部调用了`PsGetVersion`函数来获取当前系统的版本信息，然后根据版本号返回相应的偏移量。例如，对于Windows XP系统，`EPROCESS_SIZE`的值为`0x25C`。 #### 4. 示例分析 这部分代码展示了如何根据不同...
获取各种系统信息(操作系统、内存、驱动器、磁盘)的API
01-02
获取各种系统信息(操作系统、内存、驱动器、磁盘)的API
易语言取系统版本号RtlGetVersion 支持WIN10 等系统-易语言
06-11
感谢易友提供的源码 我进行了改进
通过PspTerminateThreadByPointer结束进程
07-16 5298
早前写的代码了,免得腐烂了,贴出来这个思想是在读了PJF牛人 "终止进程内幕" 后才晓得基本思想就是用户态将欲结束的进程PID传递到内核驱动,驱动通过PsLookupProcessByProcessId得到进程的EPROCESS结构,再通过EPROCESS结构找到线程的链表头,遍历这个链表,逐一调用PspTerminateThreadByPointer,将其一个一个的KILL掉这里有三个问题:1.
[Windows 驱动开发] 获取驱动详细信息
LYSM
04-15 689
驱动对象 在内核中. 每一个驱动模块都是一个驱动对象. 都有一个 DRIVER_OBJECT结构体代表。 驱动对象结构如下: typedef struct _DRIVER_OBJECT { CSHORT Type; CSHORT Size; // // The following links all of the devices created by a single driver // together on a list, and the Flags word
Windows API学习（2）－GetVersion
Blog地址变更...请访问www.vssv.cn
12-18 1013
GetVersion()函数得到当前操作系统的版本号，使用它可以用来判断当前是什么操作系统.函数原型：                 DWORD GetVersion(VOID);  //没有参数返回值：                如果函数成功的，那么它会返回一个DWORD值，该值包含了当前操作系统的低字节序和高字节序的主副版本号。低字节序指向的是操作系统的主版本号，高字节序指向的是操作系统
解读 RtlGetVersion
心想事成
10-22 2768
解读 RtlGetVersion获得系统版本号。NTSTATUS RtlGetVersion(OSVERSIONINFOW &VersionInformation) { UINT_PTR pfn = CalcFunctionAddress(phWCP, pfb_RtlGetVersion); typedef signed int(__stdcall * fnRtlGetVersion)
error LNK2019: 无法解析的外部符号 "__declspec(dllimport) long __stdcall RtlGetVersion(struct _OSVERSIONINFOW...
weixin_34130389的博客
11-18 632
虽然ntdll.lib库也引用了，但还是提示找不到RtlGetVersion函数定义，工程中头文件的定义如下： NTSYSAPI NTSTATUS NTAPI RtlGetVersion( _Out_ PRTL_OSVERSIONINFOW lpVersionInformation ); 而ntdll.lib是C文件编译的所以类型不匹配RtlGe...
VC 获取程序的版本号
koko1998的专栏
06-10 5996
下面是一段用来获取某个文件的版本号的函数：C++代码#pragma comment (lib, "Version.lib")       BOOL GetFileVersion(LPCTSTR strFile, CString& strVersion)    {        TCHAR szVersionBuffer[8192] = _T("");      
Windows显示驱动参考
在线笔记
10-08 517
Windows 2000 Display Driver Model (XDDM) Design Guide Windows Vista Display Driver Model Design Guide WDDM是Windows Display Drvier Model（Windows系统显示驱动模块）的简称，最早在Vista系统上开始应用，相应地XP系统上使用的驱动模型被成为X
得到系统版本
09-02 155
ULONG    uMajorVersion;     ULONG    uMinorVersion;     PsGetVersion(&amp;uMajorVersion, &amp;uMinorVersion, NULL, NULL);
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

kelsel

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值