IRP

mount过程

IopCreateFile=>IoMountVolume=>IopMountFileSystemIopMountFileSystem构造IRPStackPtr->MajorFunction=IRP_MJ_FILE_SYSTEM_CONTROL
weixin_34293059·2020-06-28 16:16

IO Processing

当application或者driver通过调用下列API/函数创建一个IRP请求数据包时，ReadF
weixin_34249678·2020-06-28 15:52

IRP结构

图5-1显示了IRP的数据结构，阴影部分代表不透明域。下面是该结构中重要域的简要描述。MdlAddress(PMDL)域指向一个内存描述符表(MDL)，该表描述了一个与该请求关联的用户模式缓冲区。
weixin_34192732·2020-06-28 13:35

IRP IO_STACK_LOCATION 《寒江独钓》内核学习笔记（1）

在学习内核过滤驱动的过程中，遇到了大量的涉及IRP操作的代码，这里有必要对IRP的数据结构和与之相关的API函数做一下笔记。
weixin_33739523·2020-06-28 04:52

windows驱动编程学习笔记——（三）IRP

一，IRP的概念（I/ORequestPackage）当一个应用程序调用函数去操作某个设备时，比如调用createFile,deviceIOControl,等等时，I/O管理器为此函数创建一个IRP数据结构对象和一个
知了112·2020-06-27 07:16

信息资源规划（IRP）之一

文章目录一：冲出“孤岛”走向规划从信息孤岛谈起IRP是理论也是工具二：规划的学问走出“总体规划误区”面对两个“老大难”问题两类人员密切合作：业务人员与分析人员三：规划之源——基础标准标准的认识标准的内容标准的
__盛夏光年__·2020-06-27 04:39

信息资源规划（IRP）之二

信息资源规划（IRP）之二最近在找信息资源规划的材料，找到了高复先教授之前的讲座，为了收集存档，也是为了阅读的方便。以本文记录下来，略有改动。
__盛夏光年__·2020-06-27 04:39

IRP与派遣函数

2.用户模式下所有驱动程序的I/O请求，全部由操作系统化为一个叫做IRP的数据结构，不同的IRP数据会被“派遣”到不同的派遣函数(DispatchFunctin)中，这也是派遣函数名字的由来。
yourenhello·2020-06-27 01:18

《Windows NT FileSystem Internals》学习笔记之IO_STACK_LOCATION的结构

当内核模式驱动接收到一个IRP时，驱动首先检查当前StackLocation中的MajorFunction字段，得出驱动将要执行的功能，可能的MajorFunction功能代码如下：#defineIRP_MJ
stretch·2020-06-26 15:49

《Windows NT FileSystem Internals》学习笔记之Complete IRP

原来以为完成IRP的处理仅仅是简单的调用一下IoCompleteRequest()函数而已，内部的代码应该很简单。
stretch·2020-06-26 15:49

白话 StackCount StackSize CurrentLocation

StackSizeStackCount是StackLocation的数目StackSize是DeviceObjectStack的数目CurrentLocation指的是现在所处的StackLocation的位置由于申请IRP
UnMovedMover·2020-06-26 14:14

vxWorks 函数库

,USBD_PIPE_HANDLEpipeHandle,pUSB_IRPpIrp//指向I/O请求包的指针)一个client使用这个函数来初始化一个pipeHandle指定的管道的数据传输，这个传输由IRP
Joe_HUST·2020-06-25 03:34

学习windows驱动(框架和IO请求)

IO管理器为读请求构造IRP_MJ_READ类型的IRP。IO管理器找到由WDF框架创建的设备对象(DEVICE_OBJECT)，将IRP发送到它的读分发函数(Dispat
mofabang·2020-06-24 15:57

串口过滤

master/comcap串口过滤1.串口过滤思路每一个串口在Device\文件夹下都有一个对应的设备，每个设备及对应的一个设备栈；我们自己的驱动来生成过滤设备，然后依次绑定这些设备的设备栈，处理各个设备栈中的IRP
OneTrainee·2020-06-24 10:00

取消Irp引起蓝屏(BugCheck:0x18)

昨天写一个简单的驱动，驱动的write例程会将IRP挂起放进自定义的队列中，然后在另一个线程中取消这些挂起的IRP：NTSTATUSSampleCharWriteAsync(PDEVICE_OBJECTdevObj
Yuri800·2020-06-24 07:35

IRP

驱动程序可以使用结构的以下成员：typedefstruct_IRP{..PMDLMdlAddress;ULONGFlags;union{struct_IRP*MasterIrp;..PVOIDSystemBuffer
Vinc·2020-06-24 02:20

读源码笔记--文件过滤驱动FileSpy第4篇 -- 关于IRP_MJ_FILE_SYSTEM_CONTROL

前面3篇，已经读完了绑定一个文件系统被挂载时，绑定的操作。这里得说一下总体的框架视角下，需要绑定的东西。1：变动回调里实现绑定，这个绑定是文件系统被挂载或取消时，需要实现的。2：变动回调已经掉过了，就是说文件过滤驱动已经加载，并运行。新来某个文件系统的储存设备，也需要绑定。这里变动回调里面已经绑定了已经存在的卷设备，那么新加上来的存储设备，如何绑定？看下面：在实际过程中，文件过滤驱动是在已经运行的
junjie1595·2020-06-23 23:23

读书笔记_Rootkit技术_文件过滤驱动程序（2）

INPDEVICE_OBJECTDeviceObject,INPIRPIrp){PIO_STACK_LOCATIONcurrentIrpStack;…currentIrpStack=IoGetCurrentIrpStackLocation(Irp
iteye_7879·2020-06-23 19:53

信息资源规划（ISP）？？？

其全称是InformationResourcePlanning，简称IRP。对企业管理工作所需要的信息，从采集、处理、传输到利用的全面规划。
huqiyes·2020-06-23 16:36

彻底弄明白IRP(转载)

彻底弄明白IRP(转载)官方解释：引用:1.子系统调用NT的IO系统服务打开命名文件。2.NT的IO管理器调用对象管理器，查询命名文件，并且帮助解决文件对象的符号连接。
haiross·2020-06-23 12:56

IO_STACK_LOCATION与IRP的一点笔记

IO_STACK_LOCATION和IRP算是驱动中两个很基础的东西，为了理解这两个东西，找了一点资料。
evil365·2020-06-23 06:20

Fast I/O和IRP_笔记

1.IRPandFastI/Ohttp://excel.fit.vutbr.cz/submissions/2019/019/19_poster.pdf2.Minifilter拦截FileMappingIO事件https://blog.csdn.net/zj510/article/details/85059638#FileMapping_173文件过滤https://wenku.baidu.com/
ch3rry·2020-06-23 05:20

驱动开发之五 --- TDI之九 【译文】

驱动开发之五---TDI之九【译文】排队和悬而未决你有权选择排队IRP,在迟些的时间作处理或者在其他的线程处理。既然你拥有IRP,当它在你的驱动栈层时，这是被允许的。你需要考虑IRP可以被取消的情况。
cosmoslife·2020-06-23 00:54

驱动开发之四 --- 过滤驱动之二 【译文】

驱动开发之四---过滤驱动之二【译文】在驱动中处理irp一旦你得到IRP，你就拥有了这个IRP.你就能够使用它做任何你想要的事情。
cosmoslife·2020-06-23 00:23

基于存储的入侵检测技术

基于存储的入侵检测技术数据采集数据特征分析时间戳：精确显示每次打开、读取、写入或删除的时间；进程名称：存储操作动作的发出者；操作请求：包括FastI/O操作请求和IRP操作请求；被操作的文件路径：存储操作响应的接受者
listone_sec·2020-06-23 00:57

IRP请求的完成与返回

IRP请求的完成与返回每当完成了一个以IRP为代表的I/O操作请求的时候，就要执行IRP的善后操作IoCompleteRequest()，这是个宏操作，定义为函数IofCompleteRequest()
博文视点·2020-06-22 19:58

Windows驱动开发要点总结一

1概述驱动程序大体可分为两类三种：第一类：传统型驱动传统型驱动的特点就是所有的IRP都需要自己去处理，自己实现针对不同IRP的派发函数。
bcbobo21cn·2020-06-22 17:55

过滤驱动程序总结

过滤驱动的入口函数需要将所有的IRP都设置派遣例程，因为过滤驱动要保证所有上层传递下来的IRP都能够接收到。如
bcbobo21cn·2020-06-22 17:22

reactos操作系统实现(133)

VfatReadDiskPartial函数主要用来构造一个IRP给底层驱动程序去读取数据返回。
anjichan4261·2020-06-22 14:29

终于彻底弄明白 IRP

终于彻底弄明白IRP，来源：（http://bbs.znpc.net/space.php?uid=2）子系统调用NT的IO系统服务打开命名文件。
SDNHELIXIN·2020-06-22 04:46

windows分层过滤驱动再理解

IRP和堆栈位置学习windows下的驱动，IRP一定是重中之重，他其实就相当于windows应用层下的消息，传递着各个操作的命令。
Nightsay·2020-06-22 02:56

关于IoCallDriver

通常我们所知IoCallDriver是把irp传递给下一层设备，传递到底是什么意思呢？
一个自闭的沙雕·2020-06-21 21:09

彻底弄明白IRP

一直以来，想弄明白驱动和IRP到底是怎么回事，在驱网上也查了无数的资料，到头来，手脚抽筋也没弄明白。从网上查到一段说明，可以说是迄今最后的解释，在家里看了N天，似同天书。
Tianyu-liu·2020-06-21 14:44

[转&精]IO_STACK_LOCATION与IRP的一点笔记

IO_STACK_LOCATION和IRP算是驱动中两个很基础的东西，为了理解这两个东西，找了一点资料。
weixin_30449453·2020-06-21 10:03

信息资源规划

信息资源规划（InformationResourcePlanning,简称IRP）是指对企业生产经营所需要的信息，从采集、处理、传输到使用的全面规划。企业架构是企业信息化这一工程的"建造蓝图"。
mentat·2020-06-21 03:34

从缓冲区获得按键信息

PUCHARbuf=NULL;buf=Irp->AssociatedIrp.SystemBuffer;以上对象返回一个char*指针,这个缓冲区可能会包含不确定数量的KEYBOARD_INPUT_DATA
御坂网络·2020-04-02 08:25

浅谈IRP结构

啥都不说先上图:图片未经允许禁止使用什么是IRPIRP是一个结构体,用于R3和R0之间通信,R3会把请求的数据封装在IRP中发送给R0,R0通过DeviceObject(设备对象)接收到IRP,然后由DeviceObject
Mon7ey·2020-02-27 10:48

远程办公就是视频会议？不，它是未来的商业操作系统

很多行业在IT时代用的是ERP，这是企业级的资源管理工具，那么在互联网时代就是IRP，互联网级的资源系统平台，用这个平台去支撑企业不同时期的创新发展。
中欧商业评论·2020-02-17 00:00

IRP消息定义

12.网络传输层过滤#defineIRP_MN_BUS_RESET0x871394.hfltKernel.h#defineIRP_MJ_ACQUIRE_FOR_SECTION_SYNCHRONIZATION((UCHAR)-1)#defineIRP_MJ_RELEASE_FOR_SECTION_SYNCHRONIZATION((UCHAR)-2)#defineIRP_MJ_ACQUIRE_FOR_
御坂网络·2019-12-29 09:20

windows7 《寒江独钓》传统键盘过滤驱动学习

IRP相关：http://blog.csdn.net/whatday/article/details/7106
^卿^·2019-10-23 14:16

Windows中0环与3环通信(常规方式)

www.cnblogs.com/onetrainee/p/11675224.html一、知识点讲解1.设备对象我们在开发窗口程序的时候，消息被封装成一个结构体：MSG，在内核开发时，消息被封装成另外一个结构体：IRP
OneTrainee·2019-10-15 21:00

Windows内核原理-同步IO与异步IO

Windows内核原理-同步IO与异步IO[TOC]背景在前段时间检查异常连接导致的内存泄漏排查的过程中，主要涉及到了windows异步I/O相关的知识，看了许多包括重叠I/O、完成端口、IRP、设备驱动程序等
杰哥很忙·2019-08-27 22:00

全国省市区表完整版(自己整理)

一.省市区列表二.表结构和数据下载1.链接：https://pan.baidu.com/s/1iM2Spoqmfv9yg4u8IRP0zw提取码：qyo1链接：https://pan.baidu.com
良品信息·2019-08-20 19:23

重发布

重发布：send-metric：种子度量值----重发布产生的度量值将以外部路由引入以下路由协议----IRP种子度量值为无穷大（16跳）----OSPF----20或者1（将BGP重发布到ospf中cost
kernal-·2019-08-04 19:06

Kali被动信息收集学习

被动信息收集公开渠道可获得的信息与目标系统不产生直接交互尽量避免留下一切痕迹OSINT美国军方：http://www.fas.org/irp/doddir/army/atp2-22-9.pdf北大西洋公约组织
fhl5203·2019-07-04 17:16

64位内核开发第一讲,驱动框架.

驱动框架介绍1.应用程序3环到0环的框架1.13环到0环的驱动框架.首先是我们的3环APIAPI->封装数据跟命令->调用kerner32或者ntdll的函数->进行封装,传送给IRP结构体->调用驱动这里接触了一个新的概念
iBinary·2019-06-08 14:00

转：Redo Level 11 - Table Operation (DML)

ThislevelincludesallDMLoperationsperformedontabledata,includingINSERT,UPDATEandDELETE.Operationsinclude:11.2-InsertRowPiece(IRP
tianmaotalk·2019-02-23 14:00

卖保险的，到底是一群什么样的人？

呵呵图片发自App但是，后来发现图片发自App动不动就有人问象皮病、嗜铬细胞瘤时不时还问年化收益，IRP是啥？感觉自己图片发自AppQ干这行之后有什么变化么？有的。
刘利国·2018-11-08 09:46

卖保险的，到底是一群什么样的人？

呵呵图片发自App但是，后来发现图片发自App动不动就有人问象皮病、嗜铬细胞瘤时不时还问年化收益，IRP是啥？感觉自己图片发自AppQ干这行之后有什么变化么？有的。
刘利国·2018-11-08 09:46

kali实战-被动信息收集(安全牛学习笔记)

被动信息收集公开渠道可获得的信息与目标系统不产生直接交互尽量避免留下一切痕迹OSINT美国军方：http://www.fas.org/irp/doddir/army/atp2-22-9.pdf北大西洋公约组织
h0ryit·2018-05-22 20:40
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他