DriverObject

moufilter-hid鼠标过滤驱动 流程介绍

config,MouFilter_EvtDeviceAdd);--->MouFilter_EvtDeviceAdd创建设备对象作为目标的I/O设备并添加到设备堆栈--->WdfDriverCreate(DriverObject
caijicaiji·2020-09-13 00:37

学习驱动程序过程中的点点滴滴

其各个参数含义如下：DriverObject：从I/O管理器中传进来的驱动对象，这个参数是系统通过DriverEntry的第一个参数传进来的。
danxuezx·2020-07-29 18:22

AddDevice例程

该函数的原型如下：NTSTATUSAddDevice(PDRIVER_OBJECTDriverObject,PDEVICE_OBJECTpdo){}DriverObject参数指向一个驱动程
bluesun777·2020-07-15 20:45

一段文件删除代码（动态加载驱动）

DosDevices\\SuperKill"VOIDSKillUnloadDriver(INPDRIVER_OBJECTDriverObject){PDEVICE_OBJECTdeviceObject=DriverObject
trustnature·2020-07-12 01:25

USB转串口驱动代码分析

1、USB插入时，创建设备DriverObject->DriverExtension->AddDevice=USB2COM_PnPAddDevice;步一、调用USB2COM_CreateDeviceObject
Jackchenyj·2020-07-04 13:15

文件系统过滤驱动开发(一)—Win32底层开发小组

声明:本文无太多新意,只是介绍下学习经验,大神级人物(如总监大人)请略过,谢谢合作>_DriverObject,19:NULL,20:0,21:&NumberOfDevice22:);23:if(!
GaA_Ra·2020-07-01 02:59

Windows驱动开发WDM （11）- 多个设备对象（同一个驱动）

当驱动调用IoCreateDevice成功后，驱动对象DriverObject的DeviceObject指针会指向新创建的设备对象，这个设备对象的NextDevice=NULL。
zj510·2020-06-30 18:29

Windows 驱动开发 - 8

WPP_INIT_TRACING(DriverObject,RegistryPath);WDF_OBJECT_ATTRIBUTES_INIT(&attributes);attributes.EvtCleanupCallback
weixin_34387284·2020-06-28 18:51

Windows编写driver

1.编译Pspeek.cpp#include#defineDANIEL_LIST_PROCESS0x8001PDRIVER_OBJECTdaniel_DriverObject;PDEVICE_OBJECTdaniel_DeviceObject
weixin_33721344·2020-06-28 03:14

驱动中全局hook应用层API函数

extern"C"NTSTATUSDriverEntry(INPDRIVER_OBJECTDriverObject,INPUNICODE_STRINGRegistryPath){DbgBreakPoint();DriverObject
125096·2020-06-24 22:15

驱动中遍历模块,以及获取ntoskrnl.exe基址

方法是基于PsLoadModuleList方式驱动中遍历模块一丶简介简介:进入内核了.遍历内核中使用的模块该怎么办.其实在驱动中.我们的DriverEntry入口位置.提供了两个参数.一个是DrIverObject
iBinary·2019-10-17 17:00

Windows驱动开发(7) - DEVICE_OBJECT结构体

DEVICE_OBJECT结构体typedefstruct_DEVICE_OBJECT{ CSHORTType; USHORTSize; LONGReferenceCount; struct_DRIVER_OBJECT*DriverObject
u011471873·2016-05-07 21:00

reactos操作系统实现(92)

在DirverEntry函数，可以看到下面这句： #054     DriverObject->DriverExtension->AddDevice =
·2015-11-13 19:21

reactos操作系统实现(90)

#001  NTSTATUS #002  NTAPI #003  IoAllocateDriverObjectExtension(IN PDRIVER_OBJECT DriverObject
·2015-11-13 19:17

reactos操作系统实现(119)

前介绍了初始化函数ScsiClassInitialize，那么在这个函数里使用下面的语句来查找SCSI的磁盘，如下： if (InitializationData->ClassFindDevices(DriverObject
·2015-11-13 18:45

reactos操作系统实现(114)

#001  NTSTATUS NTAPI #002  PciIdeXAddDevice( #003     IN PDRIVER_OBJECT DriverObject
·2015-11-13 18:36

reactos操作系统实现(113)

具体实现代码如下： #001  NTSTATUS NTAPI #002  DriverEntry( #003     IN PDRIVER_OBJECT DriverObject
·2015-11-13 18:35

关于FastIo

换句话说，除了正常的Dispatch Functions 之外，你还得为DriverObject 撰写另一组Fast Io Functions.这组函数的指针在driver->Fas
·2015-11-11 13:36

IO请求包-IRP

添加的方法就是再DriverEntry里面对驱动对象DriverObject操作。该参数是一个指针，指向驱动对象，驱动对象内部有一个MajorFuncti
·2015-10-31 10:28

hook ObOpenObjectByPointer\ReadMem\writemem\kiattach,debugport!->0

include "HookShadowSSDT.h" VOID InitCallNumber(); VOID UnloadDriver(IN PDRIVER_OBJECT DriverObject
·2015-10-31 09:07

Windows文件系统过滤驱动开发教程(3)

但是不要忘记，驱动开发的主要工作是撰写分发例程(dispatch functions.).接上一接，我们已经知道自己的DriverObject保存在上文代码的driver中。
·2015-10-30 15:32

Windows内核编程之注意事项

其原型如下：DRIVER_INITIALIZEDriverEntry; NTSTATUSDriverEntry( _In_struct_DRIVER_OBJECT*DriverObject, _In_PUNICODE_STRINGRegistryPath
HK_5788·2015-09-11 22:00

总结一下得到内核模块地址的方法

网上说的比较常见的4种方法：1、通过DriverEntry传入的DriverObject参数的DriverSection成员指向LDR_DATA_TABLE_ENTRY结构，通过遍历这张表得到ntoskrnl
liquan165·2015-08-27 13:32

Windows 驱动开发 - 8

WPP_INIT_TRACING(DriverObject,RegistryPath); WDF_OBJECT_ATTRIBUTES_INIT(&attributes); attributes.EvtCleanupCa
Kingdom__dong·2015-06-28 03:00

IoAttachDeviceToDeviceStack的参数及其返回值的层次关系

创建了一个DeviceObject status=IoCreateDevice(DriverObject,  sizeof(DEVICE_EXTENSION), &ntName, FILE_DEVICE_DISK
fssssssss·2014-02-20 16:00

Windows驱动开发技术详解 笔记1

2.驱动程序的入口函数DriverEntry，它有两个参数DriverObject 和RegistryPath。    
li857795020·2013-09-04 10:00

FastIo

换句话说，除了正常的DispatchFunctions之外，你还得为DriverObject撰写另一组FastIoFunctions.这组函数的指针在driver->FastIoDispatch.首先需要了解的是
cosmoslife·2013-04-16 12:35

AddDevice 设备命名(1)

该函数的原型如下： NTSTATUSAddDevice(PDRIVER_OBJECTDriverObject,PDEVICE_OBJECTpdo) { }DriverObject参数指向一个驱动程序对象
yy3166·2013-03-29 22:12

驱动过滤鼠标

驱动过滤鼠标,附加到鼠标设备上  VOID Attach(           IN PDRIVER_OBJECT DriverObject           )   {  
co63·2012-12-22 22:01

Windows驱动开发WDM （11）- 多个设备对象（同一个驱动）

当驱动调用IoCreateDevice成功后，驱动对象DriverObject的DeviceObject指针会指向新创建的设备对象，这个设备对象的NextDevice=NULL。
zj510·2012-12-14 15:00

DEVICE_OBJECT ；struct _DEVICE_OBJECT *AttachedDevice; // 附载的设备，与AttachedTo域构成双链表关系

CSHORTType;    USHORTSize;    LONGReferenceCount;                         //引用计数值    struct_DRIVER_OBJECT*DriverObject
autumn20080101·2012-12-14 15:00

PDEVICE_OBJECT 定义在 ntddk.h中

typedefstruct_DRIVER_EXTENSION{ // //BackpointertoDriverObject // struct_DRIVER_OBJECT*DriverObject
autumn20080101·2012-12-13 20:00

USB转串口驱动代码分析

  1、USB插入时，创建设备DriverObject->DriverExtension->AddDevice=USB2COM_PnPAddDevice; 步一、调用USB2COM_CreateDeviceObject
chenyujing1234·2012-08-09 15:00

驱动基础知识（一）

1、#include //NT式驱动的头文件NESTATUSDriverEntry(//入口函数__in PDRIVER_OBJECT DriverObject,//驱动对象的指针，__in入口参数，_
y5023·2012-06-14 01:57

WinDbg下断驱动入口

2）下断IopLoadDriver这里的EDI其实就是DriverObject。DriverObject+2c就是DriverInit。在
hu3167343·2012-05-28 17:00

IoCreateDevice

调用IoCreateDevice函数创建设备对象，例如：PDEVICE_OBJECTfdo; NTSTATUSstatus=IoCreateDevice(DriverObject, sizeof(DEVICE_EXTENSION
·2012-05-25 10:00

设备对象(DEVICE_OBJECT)

MEMORY_ALLOCATION_ALIGNMENT)_DEVICE_OBJECT{   CSHORTType;   USHORTSize;   LONGReferenceCount;   struct_DRIVER_OBJECT*DriverObject
minword·2012-05-23 12:00

typedef struct _DEVICE_OBJECT *PDEVICE_OBJECT;

MEMORY_ALLOCATION_ALIGNMENT)_DEVICE_OBJECT{ CSHORTType; USHORTSize; LONGReferenceCount; struct_DRIVER_OBJECT*DriverObject
autumn20080101·2012-05-20 14:00

设备对象（DEVICE_OBJECT)

typedefstruct_DEVICE_OBJECT{ CSHORTType; USHORTSize; LONGReferenceCount; struct_DRIVER_OBJECT*DriverObject
saloon_yuan·2012-05-16 13:00

vc实现用文件系统过滤驱动实现文件隐藏的类

CHAR   VolumeLetter;  PDEVICE_OBJECT VolumeDevice;}ATTACH_EXTENSION,*PATTACH_EXTENSION;PDRIVER_OBJECTg_DriverObject
junwong·2012-03-09 16:00

隐藏驱动完整攻略(猥琐篇)

基础篇里说的那些东西搞完以后，任何正常的位置都找不到我们的Driver了，此时相应的手段基本上只剩下暴搜PE镜像或暴搜DriverObject了。
machack·2011-09-20 16:05

FastIo接口介绍

换句话说，除了正常的DispatchFunctions 之外，你还得为DriverObject 撰写另一组FastIoFunctions.这组函数的指针在driver->FastIoDispatch.首先需要了解的是
zougangx·2011-06-20 18:00

Windows对象 (Object) 结构

Windows系统的各种资源以对象（Object）的形式来组织，例如FileObject,DriverObject,DeviceObject等等，但实际上这些所谓的“对象”在系统的对象管理器（ObjectManager
wohenkeai·2010-11-03 17:00

FastIo接口介绍(转)

换句话说，除了正常的DispatchFunctions之外，你还得为DriverObject撰写另一组FastIoFunctions.这组函数的指针在driver->FastIoDispatch.首先需要了解的是
zcgzdhxm·2010-10-28 10:00

两种不使用过滤驱动从驱动获取数据的方法

首先通过ObReferenceObjectByName等函数拿到被Hook设备的DriverObject。有了这个之后，我们就可以用指向自己例程的指针改写MajorFunction数组里面的指针。
lwglucky·2010-09-03 20:22

两种不使用过滤驱动从驱动获取数据的方法

首先通过ObReferenceObjectByName等函数拿到被Hook设备的DriverObject。有了这个之后，我们就可以用指向自己例程的指针改写MajorFunction数组里面的指针。
lwglucky·2010-09-03 20:22

Windows文件过滤驱动开发教程 - 读书笔记 (1)

驱动的入口DriverEntry()函数NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath
S.l.e!ep.￠%·2010-02-19 14:00

sfilter(一) sfilter的DriverEntry()

NTSTATUSDriverEntry(    IN PDRIVER_OBJECT DriverObject,    IN PUNICODE_STRING RegistryPath    )/*++Routine
S.l.e!ep.￠%·2010-02-18 22:00

[zz]PDEVICE_OBJECT

DEVICE_OBJECT {  CSHORT  Type;  USHORT  Type;  USHORT  Size;  LONG  ReferenceCount;  PDRIVER_OBJECT  DriverObject
小默·2009-12-30 10:00

[zz]AddDevice

该函数的原型如下：NTSTATUSAddDevice(PDRIVER_OBJECTDriverObject,PDEVICE_OBJECTpdo) { }DriverObject参数指
小默·2009-12-28 22:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他