![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
驱动学习
文章平均质量分 92
剑桥艺术生
这个作者很懒,什么都没留下…
展开
-
Ring3与Ring0的通信
浅谈三环与零环的通信机制,深入了解驱动底层的通信原理原创 2022-04-10 16:12:12 · 1315 阅读 · 2 评论 -
从源码角度浅谈IRP
从源码角度看IRP的构建一、前言1、写作目的2、参考资料二、文件加解密中的IRP应用1、概览2、什么是IRP3、StackSize、Attached、AttachedTo的分析4、什么是VPB5、irp的构建与派发6、完成历程的设置7、IoCallDriver函数的理解三、总结一、前言1、写作目的最近研究了文件加解密的驱动代码,获益良多。其中在构建Post过滤函数上遇到了重新从当前设备发送请求查看数据中是否存在加密的代码操作,其中有几步代码看的我百思不得其解,毕竟是刚接触驱动编程的新手,于是乎查阅了《原创 2021-09-11 02:29:29 · 1395 阅读 · 9 评论