-
-
[求助]自己构造IRP包
-
发表于: 2012-2-7 19:12 4233
-
自己构造IRP传给另一个设备,其中StackSize等于1,说明设备堆栈只有一层,但是调用另一个设备IoCallDriver前为什么还要用
IO_STACK_LOCATION stack = IoGetNextIrpStackLocation(pNewIrp);
stack->FileObject = FileObject;
设置下一层IO堆栈
否则DriverUnload不会被调用!
这是怎么回事呀?明明设备堆栈只有一层,怎么还要设置下一层呢?
IO_STACK_LOCATION stack = IoGetNextIrpStackLocation(pNewIrp);
stack->FileObject = FileObject;
设置下一层IO堆栈
否则DriverUnload不会被调用!
这是怎么回事呀?明明设备堆栈只有一层,怎么还要设置下一层呢?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- [原创]win7X64 截获SwapContext 8939
- 防进程启动 2958
- [原创]防进程启动 4290
- [求助]hook swapcontext的unload问题 6708
- [求助]自己构造IRP包 4234
看原图
赞赏
雪币:
留言: