首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
请教个IRP传递问题
发表于: 2010-2-21 01:02
4215
请教个IRP传递问题
skypismire
1
2010-2-21 01:02
4215
用下面几个图来描述我的问题吧,
它们的挂载层次可以用下图表示:
注意到整个winows storage stack被划分成三部分,\Driver\atapi所描述的设备栈对应于winows storage stack中部,\Driver\Ftdisk所描述的设备栈对应于windows storage stack的上部;
上部和中部它们并不在同一个设备栈中,那么来自上层的IRP是如何传递至中部?在Microsoft Windows internal中提到Ftdisk 与PartionMgr之间有一个私有接口,不知是否由此接口传递.
是不是??高手们指点下,呵呵
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
上传的附件:
11111.jpg
(32.43kb,162次下载)
222.jpg
(30.10kb,80次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
4
)
skypismire
雪 币:
75
活跃值:
(623)
能力值:
( LV6,RANK:90 )
在线值:
发帖
95
回帖
703
粉丝
1
关注
私信
skypismire
1
2
楼
再来一问,有什么函数可以得到
\FileSystem\sr对应的DriverObject
obreferenceobjectbyname好像只能获得\driver\xxx对应的driverobject
2010-2-21 17:55
0
splitpants
雪 币:
68
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
15
回帖
85
粉丝
0
关注
私信
splitpants
3
楼
图呢?看不到啊。。
2010-2-21 19:34
0
Vxer
雪 币:
205
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
61
粉丝
0
关注
私信
Vxer
4
楼
有些是形式上的挂载
就是没有attacheddevice指向
可以用IOfCallDriver加以调用
2010-2-22 00:06
0
skypismire
雪 币:
75
活跃值:
(623)
能力值:
( LV6,RANK:90 )
在线值:
发帖
95
回帖
703
粉丝
1
关注
私信
skypismire
1
5
楼
这样錒,没见过,呵呵
2010-2-22 12:53
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
skypismire
1
95
发帖
703
回帖
90
RANK
关注
私信
他的文章
[原创]一种利用windows Virtualization-based security机制防范游戏外挂的方法
4870
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
neo
cd37ycs
keke13
nhchmg1
chezhulin
cnyfk
rufus
hkai
斩天
sweord
zhujian
HappyKL
sixL
zhzhtst
YamingW
cradiator
红色神话
aliwy
yyccaa
轩辕小聪
yinning
nevergone
yindubao
weolar
beyoar
Nukou
zenghay
Ditans
黑天鹅
meiyululu
appben
地域男爵
bozer
achillis
湖水小浪
evilcode
jilianghou
爱不说
chinazgj
leivn
khongninh
skypismire
sessiondiy
mshgk
wonderu
tonyjou
wwtwx
KIDX
liangdong
liukeblue
任天广
ReturnsMe
囧囧
nopop
dungthuan
songhowl
djxh
pak
SueMoon
hustphoto
pewww
高比拜仁
xiamisun
chineseftp
shuyangzjg
Ella
wangjinguo
ImHolly
寒冰心结
yeweijun
hellceo
gamavector
zyzlj
技术生命
DuoLaMMeng
Vxer
wkaka
zhangzdzzd
菊冬
注册困难
microdebug
木羊
ufofind
zyhfut
Asgard
izayoi
tempabcd
blueqt
notmorw
LintChD
消毒水
丁超
yangyucun
sagood
tokiii
邓韬
IaaIe
justFWD
sysdef
谁下载
×
cd37ycs
keke13
chezhulin
cnyfk
rufus
斩天
sixL
cradiator
红色神话
aliwy
yyccaa
轩辕小聪
nevergone
beyoar
Nukou
zenghay
Ditans
黑天鹅
bozer
湖水小浪
jilianghou
chinazgj
leivn
khongninh
skypismire
sessiondiy
tonyjou
wwtwx
liukeblue
囧囧
dungthuan
songhowl
djxh
pak
hustphoto
pewww
chineseftp
shuyangzjg
Ella
wangjinguo
ImHolly
寒冰心结
hellceo
gamavector
技术生命
DuoLaMMeng
Vxer
wkaka
zhangzdzzd
microdebug
木羊
zyhfut
izayoi
tempabcd
blueqt
notmorw
yangyucun
sagood
tokiii
邓韬
IaaIe
justFWD
sysdef
xiilin
zouzhiyong
terryjie
kankan王
shanzhu
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部