windows笔记基本语法
13、Windows驱动开发技术详解笔记(9)基本语法回顾
当然SSDT 并不仅仅只包含一个庞大的地址索引表，它还包含着一些其它有用的信息，诸如地址索引的基地址、服务函数个数等。通过修改此表的函数地址可以对常用的Windows API进行HOOK，从而实现对一些比较关心的系统动作进行过滤、监控的目的。...
9、Windows驱动开发技术详解笔记(5)基本语法回顾
NTSTATUS PsCreateSystemThread(OUT PHANDLE ThreadHandle,IN ULONG DesiredAccess,IN POBJECT_ATTRIBUTES ObjectAttributes OPTIONAL,IN HANDLE ProcessHandle OPTIONAL,OUT PCLIENT_ID ClientId OPTIONAL,IN PKSTART_ROUTINE ...
10、Windows驱动开发技术详解笔记(6)基本语法回顾
xml:namespace prefix=o/>7、I/O Request Package，输入输出请求包 1）基本概念 IRP 的全名是I/O Request Package，即输入输出请求包，它是Windows 内核中的一种非常重要的数据结构。上层应用程序与底层驱动程序通信时，应用程序会发出I/O ...
6、Windows驱动开发技术详解笔记(2)基本语法回顾
在不 能保证字符串为空结束的时候，必须避免使用%ws或者%s。其他的打印格式字符串与传统 C 语言中的printf函数完全相同。可以尽情使用。2）内核模式下各种开头函数的区别 函数开头含义 Cc Cache manager Cm Configuration manager Ex ...
8、Windows驱动开发技术详解笔记(4)基本语法回顾
KeyValueBasicInformation：获得基础信息，包含值名和类型。KeyValueFullInformation：获得完整信息。包含值名、类型和值的数据。KeyValuePartialInformation：获得局部信息。包含类型和值数据。使用KeyValuePartialInformation最常见。...
7、Windows驱动开发技术详解笔记(3)基本语法回顾
NTSTATUS ZwReadFile(IN HANDLE FileHandle,IN HANDLE Event OPTIONAL,IN PIO_APC_ROUTINE ApcRoutine OPTIONAL,IN PVOID ApcContext OPTIONAL,OUT PIO_STATUS_BLOCK IoStatusBlock,OUT PVOID Buffer,IN ULONG Length,IN PLARGE_INTEGER ...
11、Windows驱动开发技术详解笔记(7)基本语法回顾
126 127 BOOL ret=DeviceIoControl(device,128 129 MY_DVC_IN_CODE,/功能号130 131 in_buffer,/输入缓冲，要传递的信息，预先填好132 133 in_buffer_len,/输入缓冲长度134 135 NULL,/没有输出缓冲136 137 0,/输出缓冲的长度为0138 139&...
12、Windows驱动开发技术详解笔记(8)基本语法回顾
NTSTATUS IoCreateDeviceSecure(IN PDRIVER_OBJECT DriverObject,IN ULONG DeviceExtensionSize,IN PUNICODE_STRING DeviceName OPTIONAL,IN DEVICE_TYPE DeviceType,IN ULONG DeviceCharacteristics,IN BOOLEAN Exclusive,IN PCUNICODE_...
