IoCallDriver

最新推荐文章于 2018-03-27 11:05:20 发布
最新推荐文章于 2018-03-27 11:05:20 发布
阅读量424 收藏 2
点赞数
分类专栏： 驱动
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yfh1985sdq/article/details/45446449
版权


// 将指定IRP发送给指定设备

NTSTATUS 
  IoCallDriver(
    IN PDEVICE_OBJECT  DeviceObject, // 设备对象
    IN OUT PIRP  Irp                                  // IRP对象
    );

奉海
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Hook与IoCallDriver与IofCallDriver
fengkuangfj的专栏
03-08 3385
用途之一：从内核层保护文件不被删除 IoCallDriver：一个内核例程，过滤所有的系统请求 NTSTATUS IoCallDriver(IN PDEVICE_OBJECT DeviceObject, IN OUT PIRP Irp ); IofCallDriver：在IoCallDriver中调用的一个例程，几乎所有的内核驱动都调用了IofCallDr
Windows内核学习笔记（二）-- IoCallDriver函数与PoCallDriver函数
iT2afL0rd's Blog
07-19 8336
      今天看书的时候看到了这两个函数，开始还没在意，以为是同一个，功能应该一样。后来想想一样的干嘛还弄两个呢，于是就查了一下，发现这两个函数差别还蛮大的。首先来看这两个函数的原型：NTSTATUS IoCallDriver( IN PDEVICE_OBJECT DeviceObject, IN OUT PIRP Irp );NTSTATU
关于IoCallDriver
weixin_34268310的博客
03-05 121
通常我们所知IoCallDriver是把irp传递给下一层设备，传递到底是什么意思呢？IoCallDriver中实际调用了IopfCallDriver，其代码如下：NTSTATUSFORCEINLINEIopfCallDriver(    IN PDEVICE_OBJECT DeviceObject,    IN OUT PIRP Irp    )/*++Routine Description: ...
rootkit技术之IoCallDriver介绍
软件调试的变革
12-03 3213
IoCallDriver是一个非常重要的内核例程，利用它可以过滤所有的系统请求，在IoCallDriver中调用IofCallDriver例程，几乎所有的内核驱动都调用了IofCallDriver。IoCallDriver的原型如下： NTSTATUS    IoCallDriver(     IN PDEVICE_OBJECT  DeviceObject,     IN OUT PIRP
iocalldriver回调.rar
04-05
在Windows操作系统中，`IoCallDriver`是一个非常关键的系统调用，它是内核模式驱动程序与硬件设备交互的核心机制之一。本压缩包文件“iocalldriver回调.rar”很可能包含了一个易语言编写的示例代码，用于演示如何在...
易语言iocalldriver回调
07-21
易语言iocalldriver回调源码,iocalldriver回调,DriverUnload,DispatchCreate,DispatchClose,DispatchDeviceControl,DriverEntry,ReadIntByAddr,PsSetCreateProcess,NotifyRoutine,Get_Object,IoCallDriver,Call_...
易语言iocalldriver回调源码-易语言
06-13
在易语言中，“iocalldriver”通常指的是系统级驱动程序接口，用于与硬件设备或底层操作系统进行交互。回调函数是编程中一个重要的概念，它允许将函数作为参数传递给其他函数，使得在特定事件发生时可以调用这个函数...
易语言源码易语言iocalldriver回调源码.rar
02-17
易语言iocalldriver回调源码是易语言中涉及系统底层驱动交互的一个重要概念，主要用来实现用户模式程序与内核模式驱动之间的通信。 在Windows操作系统中，iocalldriver是用户模式下调用内核模式驱动程序的一种机制...
入门笔记 - IoCallDriver
zacklin的专栏
04-16 2032
分层驱动概念略。设备挂载指的是将一个设备A挂载到一个设备栈中的顶层设备B上面，从而使得发向原来设备栈中顶层设备B的IRP，会先发到A中，在A里面可以过滤一些IRP数据，达到过滤的目的。[详细见驱动开发详解12章] 当应用程序发向原先的设备的IRP，会先发向过滤设备里，在过滤设备处理IRP时 1、可以调用IoCompleteRequest函数，直接结束IRP请求，这样就会使得IRP不能到达底层驱
windows磁盘io测试工具
01-17
找到这个资源，是因为在windows服务器上，发现同样的程序，在机器1上写日志极快，另一台上极慢（导致请求响应超时）。后来用该工具测试，发现io差距好几倍
IoCallDriver()简析
pureman_mega的博客
03-27 1622
NTSTATUS IofCallDriver(IN PDEVICE_OBJECT DeviceObject, IN OUT PIRP Irp) { if(*pIofCallDriver)//je 0x1d { return pIofCallDriver(DeviceObject,Irp); } Irp->Cu
IoCallDriver函数与PoCallDriver函数
tibaloga
02-14 179
今天看书的时候看到了这两个函数，开始还没在意，以为是同一个，功能应该一样。后来想想一样的干嘛还弄两个呢，于是就查了一下，发现这两个函数差别还蛮大的。 首先来看这两个函数的原型： view plaincopy to clipboardprint?NTSTATUS IoCallDriver( IN PDEVICE_OBJECT DeviceObject, IN OUT PIRP Irp )...
IoCallDriver routine
死胖子的博客
02-07 2452
IoCallDriver routine IoCallDriver 例程发送一个IRP给指定设备对象关联的驱动程序。 Syntax   NTSTATUS IoCallDriver( _In_ PDEVICE_OBJECT DeviceObject, _Inout_ PIRP Irp );   Parameters DeviceObject [
IoCallDriver源码剖析
weixin_34256074的博客
07-20 98
IoCallDriver是一个宏： #define IoCallDriver(a,b) \ IofCallDriver(a,b) 显然用的是IofCallDriver(); IofCallDriver()代码如下： NTSTATUS FASTCALL IofCallDriver( IN PDEVICE_OBJECT DeviceObje...
IoSkipCurrentIrpStackLocation .
ruanben的专栏
02-23 1002
当驱动被分层以后，他们被注册到一个chain中，IRP会在这个chain中传递，从最上面，到最下面，再回到最上面 为适应这种体制，IRP的结构的大小是不固定的，大体结构如下： -------------------- | IRP header | -------------------- |IO_STACK_LOCATION | --------------------
IoCallDriver源码
wing的专栏
02-15 878
 以下是IoCallDriver接口的源码(基于WRK1.2)  NTSTATUS IoCallDriver(     IN PDEVICE_OBJECT DeviceObject,     IN OUT PIRP Irp     ) {     return IofCallDriver (DeviceObject, Irp); }  而IofCallDriver的源码如下
【转帖】驱动编程学习笔记之IO处理
floweronwarmbed的专栏
11-03 1790
 典型的i/o处理过程=================操作系统将所有的i/o请求都抽象成针对一个虚拟文件的操作，从而掩盖了“一个i/o操作的目标可能不是一个文件结构的设备“这样的事实。这一抽象也使得应用程序对待设备的接口变得泛化。用户模式api   |i/o系统服务api(Ntxxx)   |i/o管理器(Ioxxx)   |内核模式设备驱动程序------驱动程序支持例程(Io,
如何发送irp删除文件
最新发布
03-30
要发送IRP删除文件，可以使用以下步骤： 1. 打开文件对象：首先，需要打开要删除的文件对象。可以使用ZwCreateFile或NtOpenFile函数来打开文件。 2. 构建IRP：IRP（I/O Request Packet）是用于向内核发送I/O请求的数据结构。可以使用IoBuildSynchronousFsdRequest函数构建IRP。 3. 设置IRP参数：设置IRP的参数，包括请求类型、文件对象、I/O栈位置、缓冲区等。 4. 发送IRP：使用IoCallDriver函数发送IRP到驱动程序。 5. 处理IRP响应：等待驱动程序处理IRP请求，并处理IRP响应。如果删除文件成功，则可以关闭文件对象并返回成功信息。 下面是一个示例代码，演示如何使用IRP删除文件： NTSTATUS DeleteFile(PUNICODE_STRING FileName) { NTSTATUS status; HANDLE fileHandle; OBJECT_ATTRIBUTES objAttr; IO_STATUS_BLOCK ioStatus; PFILE_OBJECT fileObject; PDEVICE_OBJECT deviceObject; PIRP irp; KEVENT event; InitializeObjectAttributes(&objAttr, FileName, OBJ_CASE_INSENSITIVE | OBJ_KERNEL_HANDLE, NULL, NULL); status = ZwCreateFile(&fileHandle, FILE_WRITE_ATTRIBUTES | SYNCHRONIZE, &objAttr, &ioStatus, NULL, FILE_ATTRIBUTE_NORMAL, 0, FILE_OPEN, FILE_NON_DIRECTORY_FILE, NULL, 0); if (!NT_SUCCESS(status)) { return status; } status = ObReferenceObjectByHandle(fileHandle, FILE_WRITE_ATTRIBUTES, *IoFileObjectType, KernelMode, (PVOID*)&fileObject, NULL); if (!NT_SUCCESS(status)) { ZwClose(fileHandle); return status; } deviceObject = IoGetRelatedDeviceObject(fileObject); irp = IoBuildSynchronousFsdRequest(IRP_MJ_SET_INFORMATION, deviceObject, NULL, 0, NULL, &event, &ioStatus); if (!irp) { ObDereferenceObject(fileObject); ZwClose(fileHandle); return STATUS_INSUFFICIENT_RESOURCES; } irp->IoStatus.Status = STATUS_NOT_SUPPORTED; irp->IoStatus.Information = 0; PIO_STACK_LOCATION irpSp = IoGetNextIrpStackLocation(irp); irpSp->FileObject = fileObject; irpSp->Parameters.SetFile.FileInformationClass = FileDispositionInformation; irpSp->Parameters.SetFile.DeleteFile = TRUE; KeInitializeEvent(&event, NotificationEvent, FALSE); status = IoCallDriver(deviceObject, irp); if (status == STATUS_PENDING) { KeWaitForSingleObject(&event, Executive, KernelMode, FALSE, NULL); status = ioStatus.Status; } ObDereferenceObject(fileObject); ZwClose(fileHandle); return status; } 这个函数接受一个UNICODE_STRING类型的文件名作为参数，并返回NTSTATUS类型的状态码。它使用ZwCreateFile函数打开文件，然后使用IoBuildSynchronousFsdRequest函数构建一个IRP，用于删除文件。最后，它使用IoCallDriver函数发送IRP，等待处理响应，并返回状态码。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值