本文介绍了如何在Windows环境中，通过驱动层和应用层之间的交互实现通信。首先概述了驱动无界面的情况，通常需要创建应用层程序进行数据交换。接着详细讲解了驱动的编写过程，包括初始化、DriverEntry函数、DeviceCreate、DeviceRead、DeviceClose及DriverUnload函数的使用，以创建虚拟设备并建立符号链接。在应用层编写部分，提到了与驱动交互的方法。最后，通过加载和卸载驱动以及使用DbgView进行测试来验证通信效果。
教程参考自：https://www.bilibili.com/video/av26193169/?p=2
代码地址：https://github.com/G4rb3n/Windows-Driver/tree/master/MT-Communication
1. 概述
驱动是没有界面的，那么我们的程序（比如杀毒软件）如何与驱动进行交互呢？答案就是在Ring3层创建一个可视化的应用层程序，与驱动进行数据交换，达到通信的效果。
2. 驱动编写
2.1 初始化变量
2.2 DrvierEntry
为了能与应用层进行通信，我们需要创建一个虚拟的设备，然后创建一个符号与之关联，这些工作做完后，就可以将要与应用层交互的数据放置到设备的I/O堆栈中，供应用层进行读写。
2.3 DeviceCreate、DeviceRead、DeviceClose
最低0.47元/天 解锁文章
扫一扫
683
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
