首页
社区
课程
招聘
[原创]驱动入门:从WRK看IRP 理论篇
发表于: 2011-3-15 22:48 21444

[原创]驱动入门:从WRK看IRP 理论篇

2011-3-15 22:48
21444
上周学习HIPS中的文件保护,就看了下文件过滤驱动。
对驱动中的一些基本概念结合WRK中的代码理解了下。
初学驱动,仅仅是为了将概念和驱动的基本结构理清楚。
附件中是通过结合自己发送IRP的代码来解释驱动中的IRP和IRP Stack的基本概念的。

[课程]FART 脱壳王!加量不加价!FART作者讲授!

上传的附件:
收藏
免费 7
支持
分享
最新回复 (27)
雪    币: 71
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
下了就顶

3q
2011-3-15 23:42
0
雪    币: 23
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
写的挺好,wrk有时候真的很有用,特意又去看了IopfCompleteRequest,呵呵呵
2011-3-15 23:56
0
雪    币: 68
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
最近也用到了这些,正好学习下,谢谢楼主分享
2011-3-16 11:43
0
雪    币: 291
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
下来看看,支持LZ~!
2011-3-16 12:36
0
雪    币: 437
活跃值: (110)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
6
下了来支持下
2011-3-16 13:21
0
雪    币: 216
活跃值: (144)
能力值: ( LV10,RANK:160 )
在线值:
发帖
回帖
粉丝
7
下载下来学习了~~
2011-3-16 18:18
0
雪    币: 220
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
嗯 支持一下 挺详细的。
2011-3-16 20:12
0
雪    币: 102
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
正好这两天在做这个。。。多谢LZ  我想把这个传到百度文库去。。。
2011-3-16 20:21
0
雪    币: 210
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
谢了,楼主!
2011-3-16 21:21
0
雪    币: 314
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
11
感谢分享~
2011-3-16 22:36
0
雪    币: 611
活跃值: (251)
能力值: ( LV12,RANK:390 )
在线值:
发帖
回帖
粉丝
12
呵呵,没问题。。。
2011-3-16 23:30
0
雪    币: 28
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
感谢分享。至今没看到大门的路过
2011-3-17 10:19
0
雪    币: 384
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
感谢楼主无私奉献
2011-3-17 11:06
0
雪    币: 215
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
下了就顶,支持!!!
2011-3-17 21:59
0
雪    币: 209
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
支持下,谢谢分享,
2011-3-18 08:29
0
雪    币: 45
活跃值: (51)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
17
先下下来看看....  正需要这部分东西呢
2011-3-19 16:11
0
雪    币: 17
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
下载学习,顶顶顶顶顶顶!
2011-3-19 23:57
0
雪    币: 40
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
感谢你的分享~~~
2011-3-20 19:52
0
雪    币: 107
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
暗合侯捷老师所言:源码之下,并无新事。
应该是源码之前,了无秘密
2011-3-21 13:53
0
雪    币: 219
活跃值: (47)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
下载收藏,顶LZ
2011-3-21 15:46
0
雪    币: 18
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
做人要厚道,下了就要顶!!!!
2011-3-24 08:29
0
雪    币: 175
活跃值: (2331)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
写的很好,wrk有时候真的很有用
2011-9-10 22:39
0
雪    币: 401
活跃值: (16)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
24
不错,容易理解。
2011-9-12 11:40
0
雪    币: 224
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
好文啊,看了对IPR有一个比较深入的理解,关键是将IRP与驱动之间的联系讨论出来了。
2011-9-18 14:23
0
游客
登录 | 注册 方可回帖
返回
//