首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]驱动与应用层如何通讯 0.00雪花
发表于: 2009-4-16 13:59 3264

[旧帖] [求助]驱动与应用层如何通讯 0.00雪花

sidyh 活跃值
2009-4-16 13:59
3264
最近帮学校写一个简易的管理系统，防止学生在上课的时间玩游戏，我采用了HOOK SSDT的方法来控制，无奈我驱动学的不怎么样，简单实现了HOOK函数ZwCreateProcessEx，但是我只能做到允许创建和禁止创建(在编译的时候就决定的)，不懂得怎么样和应用层的EXE进行通讯，我也找了不少资料，我觉得IRP不错，但是代码的注释都很少，看不懂，请看雪的朋友指点我一下。
    麻烦大家了。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (2)
大菜一号
雪    币： 424
活跃值： (10)
能力值： ( LV9，RANK：850 )
在线值：
发帖
回帖
粉丝
私信
2 楼
DeviceIoControl
WriteFile,ReadFile
2009-4-16 14:10
0
sidyh
雪    币： 160
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
还是不怎么理解，有资料说异步通信什么的，但是2楼的感觉不好啊，调用DeviceIoControl的时候需要声明输入和输出缓冲区，怎么读取，写入，和告诉EXE有信号呢？
2009-4-16 14:15
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//