-
-
[求助]ssdt hook NtDeviceIoControlFile问题
-
发表于:
2011-1-2 16:09
6379
-
[求助]ssdt hook NtDeviceIoControlFile问题
NTSTATUS WINAPI NtDeviceIoControlFile(
__in HANDLE FileHandle,
__in HANDLE Event,
__in PIO_APC_ROUTINE ApcRoutine,
__in PVOID ApcContext,
__out PIO_STATUS_BLOCK IoStatusBlock,
__in ULONG IoControlCode,
__in PVOID InputBuffer,
__in ULONG InputBufferLength,
__out PVOID OutputBuffer,
__in ULONG OutputBufferLength
);
我ssdt hook NtDeviceIoControlFile，我现在想得到InputBuffer的内容。
InputBuffer是从RING3传过来的地址，在RING0下不能直接使用吧。要如何才能得到传来的
InputBuffe地址里的内容啊
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
