10、HOOK SSDT 的实现<?xml:namespace prefix = o /> SSDT 的全称是System Services Descriptor Table，即系统服务描述符表。这个表的作用是把ring3 的Win32 API 与ring0 的内核API 联系起来。当然SSDT 并不仅仅只包含一个庞大的地址索引表，它还包含着一些其它有用的信息，诸如地址索引的基地址.....

文章 2010-10-20 来自：开发者社区

12、Windows驱动开发技术详解笔记(8) 基本语法回顾

8、加裁驱动,驱动与设备 1）前面我们主要通过Driver Studio和KmdManager。现在了解一下程序加裁。 Windows NT式驱动是基于服务方式加载的，可以通过修改注册表内容完成，也可以通过服务相关API完成。设备驱动程序的动态加载主要由服务控制管理程序（Service Control Manager, SCM）系统组件完成，该组件可以启动、停止和控制服务等。具体加裁...

文章 2010-10-20 来自：开发者社区

11、Windows驱动开发技术详解笔记(7) 基本语法回顾

9、驱动程序与应用程序通信 1）使用WriteFile通信可以在应用层调用ReadFile 和WriteFile 分别从驱动中读取和写入数据，他们通过两个不同的IRP来传递信息。 http://msdn.microsoft.com/en-us/library/ff549427%28VS.85%29.aspx 一个例子如下：首先是我们的应用层程序代码：代码...

文章 2010-10-19 来自：开发者社区

10、Windows驱动开发技术详解笔记(6) 基本语法回顾

<?xml:namespace prefix = o /> 7、I/O Request Package，输入输出请求包 1）基本概念 IRP 的全名是I/O Request Package，即输入输出请求包，它是Windows 内核中的一种非常重要的数据结构。上层应用程序与底层驱动程序通信时，应用程序会发出I/O 请求，操作系统将相应的I/O 请求转换成相应的IRP，不同的IR...

文章 2010-10-18 来自：开发者社区

9、Windows驱动开发技术详解笔记(5) 基本语法回顾

5、在驱动中获取系统时间 1）获取启动毫秒数在ring3 我们可以通过一个GetTickCount 函数来获得自系统启动开始的毫秒数，在ring0也有一个与之对应的KeQueryTickCount 函数。不幸的是，这个函数并不能直接返回毫秒数，它返回的是“滴答”数，而一个时钟“滴答”到底是多久，这在不同的系统中可能是不同的，因此我们还需要另外一个函数的辅助...

共有13条

< 1 2 >

跳转至： GO

更新时间 2022-07-27 12:12:10

本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。

Windows驱动开发相关内容

Windows更多驱动相关

Windows您可能感兴趣

开发与运维

集结各类场景实战经验，助你开发运维畅行无忧

+关注