首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
6
[原创]提前拜年：浅谈内核LPC开发多向通讯+简单框架结构+私人送个简单的通讯协议
发表于: 2013-2-8 13:03 12983

[原创]提前拜年：浅谈内核LPC开发多向通讯+简单框架结构+私人送个简单的通讯协议

zouzhiyong 活跃值
3
2013-2-8 13:03
12983
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
kd> dt e1320030 _LPCP_PORT_OBJECT
nt!_LPCP_PORT_OBJECT
   +0x000 ConnectionPort   : 0xe12ca458 _LPCP_PORT_OBJECT  ------> 由服务器调用NtCreatePort所创建的连接端口
   +0x004 ConnectedPort    : 0xe10f3388 _LPCP_PORT_OBJECT  ------> 已经建立连接后，对方通讯端口的对象
   +0x008 MsgQueue         : _LPCP_PORT_QUEUE              ------> 消息队列
   +0x018 Creator          : _CLIENT_ID
   +0x020 ClientSectionBase : (null)
   +0x024 ServerSectionBase : (null)
   +0x028 PortContext      : (null)
   +0x02c ClientThread     : (null)
   +0x030 SecurityQos      : _SECURITY_QUALITY_OF_SERVICE
   +0x03c StaticSecurity   : _SECURITY_CLIENT_CONTEXT
   +0x078 LpcReplyChainHead : _LIST_ENTRY [ 0xe13200a8 - 0xe13200a8 ]
   +0x080 LpcDataInfoChainHead : _LIST_ENTRY [ 0xe13200b0 - 0xe13200b0 ]
   +0x088 ServerProcess    : (null)
   +0x088 MappingProcess   : (null)
   +0x08c MaxMessageLength : 0x148
   +0x08e MaxConnectionInfoLength : 0
   +0x090 Flags            : 0x80000004
   +0x094 WaitEvent        : _KEVENT
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
//
// 对于创建得到的连接端口和客户端连接后得到的数据通讯端口，服务器调用
// NtReplyWaitReceivePortEx始终在监听NtCreatePort得到的连接端口
//
if ((PortObject->Flags & PORT_TYPE) != CLIENT_COMMUNICATION_PORT) {
    if (PortObject->ConnectionPort == PortObject) {
        ConnectionPort = ReceivePort = PortObject;
        ObReferenceObject (ConnectionPort);
    } else {
        LpcpAcquireLpcpLockByThread(CurrentThread);
        ConnectionPort = ReceivePort = PortObject->ConnectionPort;
        if (ConnectionPort == NULL) {
            LpcpReleaseLpcpLock();
            ObDereferenceObject( PortObject );
            return STATUS_PORT_DISCONNECTED;
        }
        ObReferenceObject( ConnectionPort );
        LpcpReleaseLpcpLock();
    }
//
// 对于客户端来说，调用NtReplyWaitReceivePortEx监听的总是自己连接上服务器
// 得到的通讯端口。所以在设计中，监听自身通讯端口，可以将发起权交给服务器
//
} else {
    ReceivePort = PortObject;
}
// ...............
Status = KeWaitForSingleObject( ReceivePort->MsgQueue.Semaphore,
                                WrLpcReceive,
                                WaitMode,
                                FALSE,
                                Timeout );
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
    //
    // 对于客户端来说，调用NtRequestWaitReplyPort总是把请求消息插入到
    // NtCreatePort所创建的连接端口对象的消息队列中。。。
    //
LpcpAcquireLpcpLockByThread(CurrentThread);
Msg->PortContext = NULL;
if ((PortObject->Flags & PORT_TYPE) != SERVER_CONNECTION_PORT) {
    QueuePort = PortObject->ConnectedPort;
    if (QueuePort == NULL) {
        LpcpFreeToPortZone( Msg, LPCP_MUTEX_OWNED | LPCP_MUTEX_RELEASE_ON_RETURN );
        ObDereferenceObject( PortObject );
        return STATUS_PORT_DISCONNECTED;
    }
    RundownPort = QueuePort;
    if ((PortObject->Flags & PORT_TYPE) == CLIENT_COMMUNICATION_PORT) {
        Msg->PortContext = QueuePort->PortContext;
        ConnectionPort = QueuePort = PortObject->ConnectionPort;
        if (ConnectionPort == NULL) {
            LpcpFreeToPortZone( Msg, LPCP_MUTEX_OWNED | LPCP_MUTEX_RELEASE_ON_RETURN );
            ObDereferenceObject( PortObject );
            return STATUS_PORT_DISCONNECTED;
        }
    } else if ((PortObject->Flags & PORT_TYPE) != SERVER_COMMUNICATION_PORT) {
        ConnectionPort = QueuePort = PortObject->ConnectionPort;
        if (ConnectionPort == NULL) {
            LpcpFreeToPortZone( Msg, LPCP_MUTEX_OWNED | LPCP_MUTEX_RELEASE_ON_RETURN );
            ObDereferenceObject( PortObject );
            return STATUS_PORT_DISCONNECTED;
        }
    }
    if (ConnectionPort) {
        ObReferenceObject( ConnectionPort );
    }
//
// 对于服务器来说，调用NtRequestWaitReplyPort就是将消息插入调用者指定的端口对象的
// 消息队列。所以在设计中可以利用这个特点，自己给自己发请求来退出监控线程的。
//
} else {
    QueuePort = PortObject;
    RundownPort = PortObject;
}
    // ............
    InsertTailList( &QueuePort->MsgQueue.ReceiveHead, &Msg->Entry );
InsertTailList( &RundownPort->LpcReplyChainHead, &CurrentThread->LpcReplyChain );

[注意]看雪招聘，专注安全领域的专业人才平台！

上传的附件：
收藏
免费 ・6
支持
分享
赞赏记录
参与人
雪币
留言
时间
伟叔叔
为你点赞~
2024-5-31 07:01
心游尘世外
为你点赞~
2024-5-31 03:56
QinBeast
为你点赞~
2024-5-31 03:46
飘零丶
为你点赞~
2024-4-2 05:18
shinratensei
为你点赞~
2024-2-4 01:32
PLEBFE
为你点赞~
2023-3-7 00:36
最新回复 (7)
kanxue
雪    币： 55943
活跃值： (21560)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
春节快乐！

顺便把你帖编辑了 一下，文中放图片建议用这个方法：
http://bbs.pediy.com/showpost.php?postid=292659
2013-2-8 14:05
0
zouzhiyong
雪    币： 216
活跃值： (144)
能力值： ( LV10，RANK：160 )
在线值：
发帖
回帖
粉丝
私信
3 楼
呵呵，辛苦看雪老大啦。。太久没有在看雪发帖了，操作生疏啦。。。
2013-2-8 14:12
0
wodexinren
雪    币： 74
活跃值： (938)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
支持一下
2013-2-8 14:47
0
boywhp
雪    币： 1233
活跃值： (907)
能力值： ( LV12，RANK：750 )
在线值：
发帖
回帖
粉丝
私信
5 楼
友情客串~~
2013-2-8 14:57
0
linhanshi
雪    币： 104167
活跃值： (202044)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
Thanks for share.
2013-2-9 00:25
0
z许
雪    币： 1898
活跃值： (1955)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
7 楼
好贴~~学习了。谢谢。
2013-2-9 10:23
0
ZZYDog
雪    币： 37
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
國外的免費空間，壓力山大啊。。。
2013-2-9 16:06
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回

账号登录
验证码登录

忘记密码？
没有账号？立即免费注册
我已同意 《看雪服务条款》 《看雪课程免责声明》 《看雪隐私政策》