YJX_Driver_016_为DDK_HelloWorld添加默认派遣例程

Posted DebugSkill

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了YJX_Driver_016_为DDK_HelloWorld添加默认派遣例程相关的知识,希望对你有一定的参考价值。

1、

【145】IRP简介

【205】IRP作用:

  上层应用程序 与 底层驱动通信。exe程序 与 sys 。

【245】5种常用IRP类型

   【305】IRP也可以用于 驱动与驱动间的通信

  IRP_ML_CREATE(0x00)  // 一般由用户层的CreateFile函数产生

  IRP_ML_CLOSE    // 一般由用户层的CloseHandle函数产生

  IRP_ML_READ

  IRP_ML_WRITE

  IRP_ML_DEVICE_CONTROL

2、

 

以上是关于YJX_Driver_016_为DDK_HelloWorld添加默认派遣例程的主要内容,如果未能解决你的问题,请参考以下文章

YJX_Driver_019_读出原函数地址

YJX_Driver_021_绕过驱动保护

YJX_Driver_022_NT式驱动的安装

YJX_Driver_017_需要具备的理论知识

YJX_Driver_009_DDK_HelloWorld_NT

YJX_Driver_020_JMP地址转换公式推导