[原创]NDISWDM学习笔记-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]NDISWDM学习笔记

发表于: 2011-12-2 22:38 11828

[原创]NDISWDM学习笔记

AntBean

2011-12-2 22:38

11828

最近在阅读NDIS驱动，感觉有点难度，随手笔记。

NDISWDM是微软ddk中提供的示例，这里基于ndis 5.0例子进行的笔记。该驱动属于miniport驱动，并与NDISPROT驱动进行通信。NDISPROT是ddk中的协议驱动。两个驱动看下来，感觉NDIS的驱动确实有点麻烦，一方面与其他驱动结构上差别比较大，包括api方面，另一方面要时刻注意硬件的状态。下面是初步的笔记。如果你想快速阅读，可以直接略过第一部分Adapter的状态，个人觉得第二部分IRP的Cancel和第三部分对象的生命周期还是有点样子的。该笔记中并未介绍NDIS驱动的结构，假设了你已经了解NDIS驱动的基本知识。并请在阅读的之前，能先通读一下NDISWDM的代码。保持代码随手可翻的状态。

登录后可查看完整内容

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

#系统底层

上传的附件：

NDISWDM驱动学习笔记.doc （667.50kb，411次下载）

收藏・13

免费・6

支持

赞赏记录

参与人

雪币

留言

时间

伟叔叔

为你点赞~

2024-5-31 03:09

心游尘世外

为你点赞~

2024-3-21 01:17

飘零丶

为你点赞~

2024-3-10 00:58

QinBeast

为你点赞~

2024-2-15 00:36

shinratensei

为你点赞~

2024-1-25 05:03

PLEBFE

为你点赞~

2023-3-7 00:48

最新回复 (3)
Membered 雪币： 86 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 99 粉丝 0 关注私信	Membered 2 楼好吧 mark 2011-12-5 22:38 0
FerryLv 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	FerryLv 3 楼辛苦了，下一个学习学习~~~~ 2012-7-21 23:18 0
舟任航雪币： 33 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	舟任航 4 楼正在学习，参考一下。多谢分享！ 2017-3-10 00:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

AntBean

发帖

139

回帖

390

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
Membered 雪币： 86 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 99 粉丝 0 关注私信	Membered 2 楼好吧 mark 2011-12-5 22:38 0
FerryLv 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	FerryLv 3 楼辛苦了，下一个学习学习~~~~ 2012-7-21 23:18 0
舟任航雪币： 33 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	舟任航 4 楼正在学习，参考一下。多谢分享！ 2017-3-10 00:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[原创]NDISWDM学习笔记

账号登录 验证码登录

账号登录

验证码登录