[求助]想要与某内核驱动通信，但是没有设备名-软件逆向-看雪-安全社区|安全招聘|kanxue.com

perisher

2014-11-3 17:57

3403

求助各位，想要通过ioctl与某驱动通信，比如 usbprint.sys, 但是发现该驱动没有设备名，这种情况下该怎么办呢？

收藏・0

免费・0

支持

最新回复 (1)
aait 雪币： 468 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 83 回帖 677 粉丝 2 关注私信	aait 2 楼是没有设备对象还是没有设备名。没有设备对象就不能通信。一般的没有设备对象的驱动都会自动卸载，不会留存在内存中，驻留内存的驱动必然有至少一个设备对象。有设备对象但无设备名的，可能是过滤驱动，附加在其他驱动之上，对底层驱动发送irp即可。 2014-11-3 22:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

perisher

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
aait 雪币： 468 活跃值： (52) 能力值： ( LV2，RANK：10 ) 在线值：发帖 83 回帖 677 粉丝 2 关注私信	aait 2 楼是没有设备对象还是没有设备名。没有设备对象就不能通信。一般的没有设备对象的驱动都会自动卸载，不会留存在内存中，驻留内存的驱动必然有至少一个设备对象。有设备对象但无设备名的，可能是过滤驱动，附加在其他驱动之上，对底层驱动发送irp即可。 2014-11-3 22:04 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复