[讨论]驱动文件放到IDA里，都有哪些方法定位到IRP处理函数？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
cnbragon 雪币： 3686 活跃值： (1036) 能力值： (RANK：760 ) 在线值：发帖 48 回帖 802 粉丝 9 关注私信	cnbragon 18 2 楼直接看DriverEntry里对MajorFunction的赋值也可以，特征比较明显 2011-1-21 10:59 0
huihuiqi 雪币： 275 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 105 粉丝 0 关注私信	huihuiqi 3 楼嗯！简单的驱动一般都可以从IofCompleteRequest的上面快速找到调用处理IRP函数入口，但是有些复杂的驱动，莫不如直接看DriverEntry！刚才我随便看了一个.sys文件，很好找！O(∩_∩)O哈哈~ 2011-1-21 12:04 0
webwizard 雪币： 29 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 310 粉丝 0 关注私信	webwizard 4 楼学习咯 6个字 2011-1-22 06:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
cnbragon 雪币： 3686 活跃值： (1036) 能力值： (RANK：760 ) 在线值：发帖 48 回帖 802 粉丝 9 关注私信	cnbragon 18 2 楼直接看DriverEntry里对MajorFunction的赋值也可以，特征比较明显 2011-1-21 10:59 0
huihuiqi 雪币： 275 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 105 粉丝 0 关注私信	huihuiqi 3 楼嗯！简单的驱动一般都可以从IofCompleteRequest的上面快速找到调用处理IRP函数入口，但是有些复杂的驱动，莫不如直接看DriverEntry！刚才我随便看了一个.sys文件，很好找！O(∩_∩)O哈哈~ 2011-1-21 12:04 0
webwizard 雪币： 29 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 310 粉丝 0 关注私信	webwizard 4 楼学习咯 6个字 2011-1-22 06:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复