[求助]自己构造IRP包-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]自己构造IRP包

发表于: 2012-2-7 19:12 4230

[求助]自己构造IRP包

watchsky

2012-2-7 19:12

4230

自己构造IRP传给另一个设备，其中StackSize等于1，说明设备堆栈只有一层，但是调用另一个设备IoCallDriver前为什么还要用
IO_STACK_LOCATION stack = IoGetNextIrpStackLocation(pNewIrp);
stack->FileObject = FileObject;
设置下一层IO堆栈
否则DriverUnload不会被调用！
这是怎么回事呀？明明设备堆栈只有一层，怎么还要设置下一层呢？