-
-
求教驱动通过ZwQuerySystemInformation查出来的内容如何返回给应用层?
-
发表于:
2011-5-19 13:56
4894
-
求教驱动通过ZwQuerySystemInformation查出来的内容如何返回给应用层?
通过驱动查出来得进程信息，如果直接返回给应用层呢？
ZwQuerySystemInformation(SystemProcessesAndThreadsInformation, SystemInformation, size, 0);
我是通过DeviceIoControl来请求的，开始将查出来的SystemInformation直接copy到输出缓冲区，由于里面有内核的指针，到应用层有的信息无法读取。
哪位高人指点指点，怎么样可以把数据返回到用户层可以读到的内存中？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
