Avatar notebook default
Windows内核驱动篇
6篇文章 · 2318字 · 2人关注
  • 文件

    文件的表示形式 应用层: "C:\hi.txt"内核: L"\??\c:\hi.txt" => \device\harddiskvolume...

    528 0 1
  • IRQL(多线程中断请求级别)

    IRQL IRQL(Interrupt ReQuest Level)中断请求级别,什么是"中断"呢? 中断就是硬件设备通过8259A中的中断控制...

    0.1 3922 0 1
  • UNICODE_STRING基础

    在内核中使用的字符串是UNICODE_STRING,就是说在内核中的字符集是Unicode编码的.在Windows系统中,Unicode编码的字...

    2217 0 0
  • Resize,w 360,h 240
    Windows内核NT驱动框架基础分析

    驱动框架 NT驱动框架 : 安全中用的最多的就是NT驱动模型,WDM框架 : 支持热插拔功能,大多用于网卡一类的硬件 下图是NT驱动框架的示意图...

    0.1 2879 0 2
  • Resize,w 360,h 240
    浅谈IRP结构

    啥都不说先上图: 什么是IRP IRP是一个结构体,用于R3和R0之间通信,R3会把请求的数据封装在IRP中发送给R0,R0通过DeviceOb...

    0.1 1512 0 1
  • Resize,w 360,h 240
    Windows应用层(R3)API调用流程

    应用层(R3)和内核层(R0)是如何通讯的; R3在调用一个函数的时候究竟发生了那些事情? 比如说在R3调用一个creatFile()函数时,发...

    0.1 1808 0 1

文集作者