- 博客(2)
- 收藏
- 关注
原创 sfilter的DriverEntry例程中创建的控制设备对象之作用
看了在filemon的DriverEntry例程中创建的设备对象类型是filemon自定义的,而sfilter的DriverEntry例程中创建的设备对象类型是FILE_DEVICE_DISK_FILE_SYSTEM。我把sfilter的DriverEntry例程中创建的设备对象改为自定义类型,编译后sfilter仍可以正常运行。然后我就进一步试验,我把sfilter的DriverEntry例程中
2007-02-05 19:58:00 1603 1
原创 写一个最简单的WDM驱动
虽然能在网上找到很多 所谓Hello World的WDM例子程序,但都含有太多功能性的东西,反而让初学者无所适从,我就有这个体会,现在把我自己的第一个Hello World程序放在这里。#include "ntifs.h"//驱动卸载例程,该例程也可以不定义。若不定义该例程驱动可以正常运行,但驱动不能动态卸载,只有重启机器才//能卸载驱动VOID Unload(IN PDRIVER_OBJECT
2007-02-02 23:18:00 1766
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人