[求助]驱动ring0下获取的大量数据如何传给ring3下的程序？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (16)
疯子雪币： 2242 活跃值： (488) 能力值： ( LV9，RANK：200 ) 在线值：发帖 9 回帖 461 粉丝 8 关注私信	疯子 4 2 楼 DeviceIoControl ? 2009-6-6 19:56 0
Sysnap 雪币： 581 活跃值： (149) 能力值： ( LV12，RANK：600 ) 在线值：发帖 32 回帖 389 粉丝 10 关注私信	Sysnap 14 3 楼 DeviceIoControl OK的....关键是你怎样去定义结构来放数据咯.. 2009-6-6 20:10 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 4 楼哎这通信我想2天硬是没想到咋办？ 2009-6-6 20:21 0
yybing 雪币： 236 活跃值： (33) 能力值： ( LV2，RANK：15 ) 在线值：发帖 1 回帖 91 粉丝 0 关注私信	yybing 5 楼如果时间的连续性不强，是不是只用内存映射就行了？把内存映射到内核中，直接拷贝内存不行吗？ 2009-6-6 20:57 0
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 6 楼很大的话不知道这样行不行.. 把信息写到临时文件放到临时文件夹下完成后给RING3一个消息 RING3 直接从文件读进去完了在删.... 既简单又安全绝对的不按套路出牌 2009-6-6 21:51 0
wtxpwh 雪币： 38 活跃值： (536) 能力值： ( LV8，RANK：130 ) 在线值：发帖 39 回帖 327 粉丝 16 关注私信	wtxpwh 1 7 楼内存映射文件 2009-6-7 23:05 0
网络游侠雪币： 0 活跃值： (954) 能力值： ( LV3，RANK：30 ) 在线值：发帖 19 回帖 971 粉丝 15 关注私信	网络游侠 8 楼这是 ring3 和 ring0 交互的通信 DeviceIoControl 楼主想说的是，在ring0中如何和ring3通信？用内存共享，或者消息分发！ 2009-6-8 08:35 0
qihoocom 雪币： 635 活跃值： (101) 能力值： ( LV12，RANK：420 ) 在线值：发帖 49 回帖 1165 粉丝 24 关注私信	qihoocom 9 9 楼定时device io control 2009-6-8 12:13 0
菊冬雪币： 221 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 91 粉丝 0 关注私信	菊冬 10 楼 LPC如何?NtCreateSection创建一块共享内存,然后R0和R3交互... 2009-6-8 12:33 0
yellowzzp 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 26 粉丝 0 关注私信	yellowzzp 11 楼用共享内存就可以具体内容可以去google搜索用户态定义的内存句柄用DeviceIoControl 下发最好定义个事件来通知什么时候可以取数据 2009-6-8 17:41 0
cherryfly 雪币： 97 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 47 粉丝 0 关注私信	cherryfly 12 楼在应用层创建一个Event，传送到驱动然后用户态使用一个WaitForSingleObject，等待这个事件响应同时，内核态完成这个操作的时候，SetEevnt即可唤醒用户态发起DeviceIOControl操作 2009-6-9 14:30 0
cschenhui 雪币： 290 活跃值： (20) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 116 粉丝 0 关注私信	cschenhui 13 楼 DeviceIoControl最简单，请察看WINDDK\3790.1830\src\general\event实例 2009-6-10 09:45 0
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 14 楼山寨做法： Event+Attach直接写到buffer去。 2009-6-10 10:48 0
网络游侠雪币： 0 活跃值： (954) 能力值： ( LV3，RANK：30 ) 在线值：发帖 19 回帖 971 粉丝 15 关注私信	网络游侠 15 楼用共享内存节 2009-6-10 10:59 0
hittimes 雪币： 362 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 40 粉丝 0 关注私信	hittimes 16 楼这个思路很棒！！！！！顶一个！ 2009-6-12 14:44 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 17 楼搞定.............. 2009-6-17 01:20 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (16)
疯子雪币： 2242 活跃值： (488) 能力值： ( LV9，RANK：200 ) 在线值：发帖 9 回帖 461 粉丝 8 关注私信	疯子 4 2 楼 DeviceIoControl ? 2009-6-6 19:56 0
Sysnap 雪币： 581 活跃值： (149) 能力值： ( LV12，RANK：600 ) 在线值：发帖 32 回帖 389 粉丝 10 关注私信	Sysnap 14 3 楼 DeviceIoControl OK的....关键是你怎样去定义结构来放数据咯.. 2009-6-6 20:10 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 4 楼哎这通信我想2天硬是没想到咋办？ 2009-6-6 20:21 0
yybing 雪币： 236 活跃值： (33) 能力值： ( LV2，RANK：15 ) 在线值：发帖 1 回帖 91 粉丝 0 关注私信	yybing 5 楼如果时间的连续性不强，是不是只用内存映射就行了？把内存映射到内核中，直接拷贝内存不行吗？ 2009-6-6 20:57 0
xacker 雪币： 522 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 449 粉丝 0 关注私信	xacker 1 6 楼很大的话不知道这样行不行.. 把信息写到临时文件放到临时文件夹下完成后给RING3一个消息 RING3 直接从文件读进去完了在删.... 既简单又安全绝对的不按套路出牌 2009-6-6 21:51 0
wtxpwh 雪币： 38 活跃值： (536) 能力值： ( LV8，RANK：130 ) 在线值：发帖 39 回帖 327 粉丝 16 关注私信	wtxpwh 1 7 楼内存映射文件 2009-6-7 23:05 0
网络游侠雪币： 0 活跃值： (954) 能力值： ( LV3，RANK：30 ) 在线值：发帖 19 回帖 971 粉丝 15 关注私信	网络游侠 8 楼这是 ring3 和 ring0 交互的通信 DeviceIoControl 楼主想说的是，在ring0中如何和ring3通信？用内存共享，或者消息分发！ 2009-6-8 08:35 0
qihoocom 雪币： 635 活跃值： (101) 能力值： ( LV12，RANK：420 ) 在线值：发帖 49 回帖 1165 粉丝 24 关注私信	qihoocom 9 9 楼定时device io control 2009-6-8 12:13 0
菊冬雪币： 221 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 91 粉丝 0 关注私信	菊冬 10 楼 LPC如何?NtCreateSection创建一块共享内存,然后R0和R3交互... 2009-6-8 12:33 0
yellowzzp 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 26 粉丝 0 关注私信	yellowzzp 11 楼用共享内存就可以具体内容可以去google搜索用户态定义的内存句柄用DeviceIoControl 下发最好定义个事件来通知什么时候可以取数据 2009-6-8 17:41 0
cherryfly 雪币： 97 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 47 粉丝 0 关注私信	cherryfly 12 楼在应用层创建一个Event，传送到驱动然后用户态使用一个WaitForSingleObject，等待这个事件响应同时，内核态完成这个操作的时候，SetEevnt即可唤醒用户态发起DeviceIOControl操作 2009-6-9 14:30 0
cschenhui 雪币： 290 活跃值： (20) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 116 粉丝 0 关注私信	cschenhui 13 楼 DeviceIoControl最简单，请察看WINDDK\3790.1830\src\general\event实例 2009-6-10 09:45 0
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 14 楼山寨做法： Event+Attach直接写到buffer去。 2009-6-10 10:48 0
网络游侠雪币： 0 活跃值： (954) 能力值： ( LV3，RANK：30 ) 在线值：发帖 19 回帖 971 粉丝 15 关注私信	网络游侠 15 楼用共享内存节 2009-6-10 10:59 0
hittimes 雪币： 362 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 40 粉丝 0 关注私信	hittimes 16 楼这个思路很棒！！！！！顶一个！ 2009-6-12 14:44 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 17 楼搞定.............. 2009-6-17 01:20 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复