首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
[求助]驱动如何与应用层的EXE通讯,在线等
发表于: 2009-4-16 15:02
4953
[求助]驱动如何与应用层的EXE通讯,在线等
sidyh
2009-4-16 15:02
4953
最近帮学校写一个简易的管理系统,防止学生在上课的时间玩游戏,我采用了HOOK SSDT的方法来控制,无奈我驱动学的不怎么样,简单实现了HOOK函数ZwCreateProcessEx,但是我只能做到允许创建和禁止创建(在编译的时候就决定的),不懂得怎么样和应用层的EXE进行通讯,我也找了不少资料,我觉得IRP不错,但是代码的注释都很少,看不懂,请看雪的朋友指点我一下。
[课程]Linux pwn 探索篇!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
4
)
cschenhui
雪 币:
290
活跃值:
(20)
能力值:
( LV3,RANK:20 )
在线值:
发帖
1
回帖
116
粉丝
0
关注
私信
cschenhui
2
楼
看下ddk下面的src\general\event\sys\event.c
使用IoMarkIrpPending来完成通讯。
ring3使用DeviceIoControl来发送Irp
2009-4-16 16:57
0
ggdd
雪 币:
330
活跃值:
(112)
能力值:
( LV6,RANK:80 )
在线值:
发帖
22
回帖
64
粉丝
2
关注
私信
ggdd
1
3
楼
详见网上流传的设备N种读写方式的手抄本,GOOGLE一下
2009-4-16 17:57
0
sidyh
雪 币:
160
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
13
回帖
134
粉丝
0
关注
私信
sidyh
4
楼
我查查资料看看,谢谢2位了
2009-4-21 18:46
0
网络游侠
雪 币:
0
活跃值:
(954)
能力值:
( LV3,RANK:30 )
在线值:
发帖
19
回帖
971
粉丝
14
关注
私信
网络游侠
5
楼
DeviceIoControl 这个会有延迟,在消息没达到驱动的时候,你可以WS下!
2009-4-23 10:01
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
sidyh
13
发帖
134
回帖
10
RANK
关注
私信
他的文章
[求助]C++/VS2005中类函数多重重写问题
3945
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部