[cpp] view plain copy NTSTARTUS DriverEntry ...

[作者] 豬頭三 個人網站 :http://www.x86asm.com/ [序言] 很多人都對驅動開發有興趣,但往往找不到正確的學習方式.當然這跟驅動開發的本土化資料少有關系.大多學的驅動開發資料都 ...

windows下的設備是以"\Device\[設備名]”形式命名的。例如磁盤分區的c盤，d盤的設備名稱就是"\Device\HarddiskVolume1”,"\Device\HarddiskVolu ...

在驅動層（ring0）里執行應用層（ring3）代碼，這是個老生常談的技術，而且方法也挺多。 這種技術的本質：其實就是想方設法在驅動層里把應用層代碼弄到應用層去執行。 比如在APC異步調用中，Ke ...