首页
社区
课程
招聘
请教个IRP传递问题
发表于: 2010-2-21 01:02 4215

请教个IRP传递问题

2010-2-21 01:02
4215
用下面几个图来描述我的问题吧,


它们的挂载层次可以用下图表示:


注意到整个winows storage stack被划分成三部分,\Driver\atapi所描述的设备栈对应于winows storage stack中部,\Driver\Ftdisk所描述的设备栈对应于windows storage stack的上部;

上部和中部它们并不在同一个设备栈中,那么来自上层的IRP是如何传递至中部?在Microsoft Windows internal中提到Ftdisk 与PartionMgr之间有一个私有接口,不知是否由此接口传递.
是不是??高手们指点下,呵呵

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 75
活跃值: (623)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
再来一问,有什么函数可以得到\FileSystem\sr对应的DriverObject
obreferenceobjectbyname好像只能获得\driver\xxx对应的driverobject
2010-2-21 17:55
0
雪    币: 68
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
图呢?看不到啊。。
2010-2-21 19:34
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
有些是形式上的挂载
就是没有attacheddevice指向
可以用IOfCallDriver加以调用
2010-2-22 00:06
0
雪    币: 75
活跃值: (623)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
5
这样錒,没见过,呵呵
2010-2-22 12:53
0
游客
登录 | 注册 方可回帖
返回
//