上周学习HIPS中的文件保护,就看了下文件过滤驱动。
对驱动中的一些基本概念结合WRK中的代码理解了下。
初学驱动,仅仅是为了将概念和驱动的基本结构理清楚。
附件中是通过结合自己发送IRP的代码来解释驱动中的IRP和IRP Stack的基本概念的。
- 标 题:驱动入门:从WRK看IRP 理论篇
- 作 者:AntBean
- 时 间:2011-03-15 22:48:22
- 链 接:http://bbs.pediy.com/showthread.php?t=130876
上周学习HIPS中的文件保护,就看了下文件过滤驱动。
对驱动中的一些基本概念结合WRK中的代码理解了下。
初学驱动,仅仅是为了将概念和驱动的基本结构理清楚。
附件中是通过结合自己发送IRP的代码来解释驱动中的IRP和IRP Stack的基本概念的。