IRP

Filesystem Driver Stack

 FilesystemDriverStack作者：tiamo来源：白细胞写这个文章的初衷是想知道究竟一个读写文件的irp都是怎样被处理的.....大家都知道这样的一个读写文件irp是发送给filesystem
wzsy·2012-03-02 17:00

27、Windows内核编程，IRP的同步(1)

转载自http://www.cnblogs.com/mydomain/archive/2010/11/08/1872222.html27、Windows内核编程，IRP的同步(1)对设备的任何操作都会转化为
donglipeng2009·2012-02-17 15:00

DeviceIoControl端口隐藏

DeviceIoControl端口隐藏通过HookTCP驱动程序的Irp分派例程(irpStack->MajorFunction[IRP_MJ_DEVICE_CONTROL])来隐藏应用层查询端口信息#
shiningstar610·2012-02-15 08:21

DeviceIoControl端口隐藏

DeviceIoControl端口隐藏通过HookTCP驱动程序的Irp分派例程(irpStack->MajorFunction[IRP_MJ_DEVICE_CONTROL])来隐藏应用层查询端口信息#
shiningstar610·2012-02-15 08:21

IO_REMOVE_LOCK使用方法小结

WDM驱动程序在处理设备删除IRP并释放驱动程序分配的内存后可能接收到附加的IRP。
LoveBeyond·2012-01-02 10:00

IRP和IO_STACK_LOCATION结构

图5-1显示了IRP的数据结构，阴影部分代表不透明域。下面是该结构中重要域的简要描述。MdlAddress(PMDL)域指向一个内存描述符表(MDL)，该表描述了一个与该请求关联的用户模式缓冲区。
whatday·2011-12-27 18:00

IRP结构

图5-1显示了IRP的数据结构，阴影部分代表不透明域。下面是该结构中重要域的简要描述。MdlAddress(PMDL)域指向一个内存描述符表(MDL)，该表描述了一个与该请求关联的用户模式缓冲区。
飘雪超人·2011-12-27 18:00

读书笔记_Rootkit技术_文件过滤驱动程序（2）

以下是标准的调度例程： NTSTATUS OurFilterDispatch ( IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp) { PIO_STACK_LOCATION
wodamazi·2011-11-26 21:00

驱动中的IRP

grayfox作者主页：http://nokyo.blogbus.com原始出处：http://nokyo.blogbus.com/logs/34005738.html      此前我们可能曾经多次听说过IRP
wwwgeyang777·2011-11-22 15:00

读书笔记_键盘嗅探器(2)

这时IRP中并没有可用的数据。相反我们希望在捕获了击键动作之后查看IRP——当IRP正在沿着设备链向上传输时。 关于I
wodamazi·2011-11-21 08:00

围观文件穿越操作

打开文件用IoCreateFile，其他比较好发irp的（比如删除操作）走FSDirp删除文件部分处理了删除正在运行的exe镜像部分，做法是方法是IATHookMmFlushImageSection但是这样对于独占文件依旧不能处理
wordman·2011-11-15 10:40

关于Fast I/O和IRP

这篇文章只是对FastI/O和IRP做个简单的区分，不同点做简单的说明而已。NT下FastI/O是一套IOMANAGER与DEVICEDRIVER沟通的另外一套API。
wwwgeyang777·2011-10-28 16:00

<寒江独钓>Windows内核安全编程__具有还原功能的磁盘卷过滤驱动

由于Windows向任何一个设备发送IRP请求都会首先发送给这个设备所在设备栈的最上层设备，然后再依次传递下去，这就使得加入的设备在目标设备之前获取Irp请求称为可能，这时候就可以加入自己的处理流程。
aksnzhy·2011-10-27 19:00

<学习笔记>Windows驱动开发技术详解__IRP的同步

对设备的任何操作都会最终转化为IRP请求，而IRP一般都是由操作系统异步发送的。异步处理IRP有助于提高效率，但是有时异步处理会带来逻辑上的错误，这时需要将异步的IRP同步化。
aksnzhy·2011-10-08 16:00

Oracle的定时任务

/*查看当前用户的定时任务*/ SELECT JOB,NEXT_DATE,NEXT_SEC,FAILURES,BROKEN FROM USER_JOBS /*建表*/ CREATE TABLE IRP_TEST
misxjq·2011-10-08 15:00

存储描述符表(MDL)剖析（二）

首先调用IoAllocateMdl对你需要传递的数据生成一个MDL，它会返回一个MDL结构的指针，然后调用MmBuildMdlForNonPagedPool来更新MDL的内容，最后把这个MDL指针传递给IRP
namelcx·2011-09-29 17:00

<学习笔记>Windows驱动开发技术详解__派遣函数

用户模式下所有对驱动程序的I/O请求，全部由操作系统转换为一个叫做IRP数据结构，不同的IRP会被“派遣”到不同的派遣函数中。
aksnzhy·2011-09-23 10:00

流氓软件及反流氓软件的技术分析2

优先于流氓软件启动，截获所有访问流氓软件文件的irp，然后删除注册表项，删除文件。轻松的完成了反流氓任务。为了针对这些反流氓软件，流氓软
popeer·2011-09-04 22:00

IRP中I/O堆栈Parameters.Create参数

IRP中I/O堆栈Parameters.Create参数IRP中I/O堆栈Parameters.Create参数在IO_STACK_LOCATION结构体中，Parameters这个union其中有个Create
aurain·2011-09-01 15:00

菜鸟之驱动开发2

 在上一篇文章里我们写了第一个驱动程序-HelloWorld,今天我们来完善它，主要完成两个功能：添加一个驱动设备与给驱动添加默认派遣（IRP）。首先我们来完成第一个功能：添加一个驱动设备。
favormm·2011-08-15 21:00

IRP和IO_STACK_LOCATION的内存分布

画这个图的目的主要是为了反编译驱动之后的地址计算 0            15   31DS:0x0000TypeSizeDS:0x0004MdlAddressDS:0x0008FlagsDS:0x000CAssociatedIrpDS:0x0010ThreadListEntry.FlinkDS:0x0014ThreadListEntry.BlinkDS:0x0018IoStatusDS:0x0
seasonpplp·2011-07-14 13:00

上层和驱动通信

这个函数都会产生一个IRP_MJ_DEVICE_CONTROL包，如果驱动中注册过相应的例程，那么这个包就会引发该例程的工作。
msunyutao·2011-07-08 08:00

文件加密标识 －隐藏文件头的黑客代码

//Thismodulehooks://IRP_MJ_READ,IRP_MJ_WRITE,IRP_MJ_QUERY_INFORMATION,//IRP_MJ_SET_INFORMATION,IRP_MJ_DIRECTORY_CONTROL
zougangx·2011-06-20 22:00

FastIo接口介绍

由于你的驱动将要绑定到文件系统驱动的上边，文件系统除了处理正常的IRP 之外，还要处理所谓的FastIo.FastIo是CacheManager 调用所引发的一种没有irp 的请求。
zougangx·2011-06-20 18:00

在过滤驱动程序创建IRP查询文件信息

不过如果我们在驱动程序当中自己处理信息查询请求，可以避免IRP重入的问题。1.自己创建文件信息查询IRPNTSTATUSQueryFileInformation( 
zougangx·2011-06-20 16:00

windows的IO管理器内核实现机制原理分析。

管理器的任务就是管理IO，本质上windows的IO操作都是异步的，这是由IO流的分层下递和IRQL共同决定的，效果就是IO流被处理的每一个步骤都可能在任意线程上下文中进行，那么如果最下面的驱动完成了一个irp
coloriy·2011-05-13 10:00

关于Windows驱动层次结构的笔记

所有发送到这些设备的IRP都有本驱动对象所定义的DispatchRoutine来处理，所以可以用来Attach到一个设备栈上来过滤。
digimon·2011-04-21 20:00

IRP概述

原文地址：http://hi.baidu.com/noah1618/blog/item/a946368215a0e6b86d8119fc.html一、简述任何内核模式程序在创建一个IRP时，都同时创建了一个与之关联的
digimon·2011-04-21 20:00

驱动咆哮体！

不是IRQL_NOT_LESS_OR_EQUAL就是NO_MORE_IRP_STACK_LOCATIONS有木有啊
snowheaven·2011-04-15 19:54

关于键盘过滤驱动中写入文件乱码的问题的解决！

//----------------------首先：获取扫描码buf=(PCHAR)Irp->AssociatedIrp.SystemBuffer;ch1=(CHAR)buf[2];  //这里扫描码要转换为
ccx_john·2011-04-15 12:00

Windows防火墙之NDIS HOOK和TDI HOOK

1、TDIHOOK TDIClient利用TDI接口，向TDIServer发送IRP(I/ORequestPacket)请求包，来获得TDIServer提供的服务。
winsunxu·2011-02-20 16:00

类封装的驱动程序

内核驱动，无外乎就是一些数据结构：驱动对象、设备对象、文件对象、IRP等；而对这些数据结构的处理就是内核函数：WDM驱动乃是分发函数（DispatchFunc
seloba·2011-02-17 09:00

文件系统过滤驱动 重要系统调用总结--part1

第五步.处理IRP_MJ_FILE_SYSTEM_CONTROL,在其中监控卷设备的
eric491179912·2010-12-20 10:00

Fast I/O

 DDK上专门有一节将Irp机制和FastIO机制，其实主要是将FastIO，个人感觉写的很易懂，清晰，大意如下：       对于IO操作，Irp机制是最基本、默认的处理机制。
eric491179912·2010-12-16 15:00

如何设置IRP中的功能码？

   I/O栈的结构体定义大概有440几行，定义了很多很多参数，让人应接不暇。我演示我们实际使用中需要使用的几个参数。ⅠDeviceIoControl方式 传入I/O栈的参数结构体，详见IO_STACK_LOCATION结构体                        struct{                             ULONGOutputBufferLength;   
seasonpplp·2010-11-19 10:00

应用程序与驱动程序的通信

IRP的详细图示如下： 这些函数调用使得IO管理器产生相应的
seasonpplp·2010-11-18 10:00

开发人员在使用 Windows NT 设备驱动程序时应当避免的事项列表

下面是开发人员在使用WindowsNT设备驱动程序时应当避免的事项列表：一定不要在没有标注I/O请求数据包(IRP)挂起(IoMarkIrpPending)的情况下通过调度例程返回STATUS_PENDING
seasonpplp·2010-11-11 14:00

开发人员在使用 Windows NT 设备驱动程序时应当避免的事项列表

下面是开发人员在使用WindowsNT设备驱动程序时应当避免的事项列表：一定不要在没有标注I/O请求数据包(IRP)挂起(IoMarkIrpPending)的情况下通过调度例程返回STATUS_PENDING
seasonpplp·2010-11-11 14:00

WDM驱动之IRP处理：取消IRP

IRP请求的最终结局无非有两个：要么被完成了，要么被取消了。完成IRP请求的过程已经在前面讲过了，这里仔细讲一个IRP请求的取消。为什么要取消IRP请求呢？
seasonpplp·2010-11-11 13:00

内核API笔记之IoBuildPartialMdl

__inoutPMDLTargetMdl,   __inPVOIDVirtualAddress,   __inULONGLength   );驱动程序可以使用IoBuildPartialMdl来把一个IRP
seasonpplp·2010-11-11 11:00

FastIo接口介绍(转)

由于你的驱动将要绑定到文件系统驱动的上边，文件系统除了处理正常的IRP之外，还要处理所谓的FastIo.FastIo是CacheManager调用所引发的一种没有irp的请求。
zcgzdhxm·2010-10-28 10:00

TDI FILTER 网络过滤驱动完全解析

在WINDOWS内核中，数据的通信载体是IRP包，如果希望截取到IRP数据包，当然必须生成核模块以驱动的方式加载
charlesprince·2010-10-06 22:00

IO_STACK_LOCATION 结构和处理过程

structure defines an I/O stack location , which is an entry in the I/O stack that is associated with each IRP
tibaloga·2010-10-03 11:00

FileDisk 线程方式进行IRP序列化

      刚看完FileDisk代码,感受颇多,其中采用线程的方式进行IRP序列化更是让人觉得新鲜.在DDK中一般采用StartIo来进行IRP的序列话,其中在入口函数中加入pDriverObject
xxxluozhen·2010-09-18 17:00

FileDisk 线程方式进行IRP序列化

刚看完FileDisk代码,感受颇多,其中采用线程的方式进行IRP序列化更是让人觉得新鲜.在DDK中一般采用StartIo来进行IRP的序列话,其中在入口函数中加入pDriverObject->DriverStartUp
tibaloga·2010-09-18 17:00

IRP处理模型

IRP处理的“标准模型” 图5-5.IRP处理的“标准模型”创建IRPIRP开始于某个实体调用I/O管理器函数创建它。
jw212·2010-09-17 16:00

Filter-Hook Driver入门 -3

*/staticNTSTATUSIfhDispatchClose(   IN PDEVICE_OBJECT DeviceObject,   IN PIRP      Irp){   KdPrint(( 
lwglucky·2010-09-10 00:02

Filter-Hook Driver入门 -3

*/staticNTSTATUSIfhDispatchClose(   IN PDEVICE_OBJECT DeviceObject,   IN PIRP      Irp){   KdPrint(( 
lwglucky·2010-09-10 00:02

Filter-Hook Driver入门 -1

     1)调用IoGetDeviceObjectPointer()获取IpFilterDriver相应的设备对象     2)调用IoBuildDeviceIoControlRequest()构造IRP
lwglucky·2010-09-10 00:47

Filter-Hook Driver入门 -1

     1)调用IoGetDeviceObjectPointer()获取IpFilterDriver相应的设备对象     2)调用IoBuildDeviceIoControlRequest()构造IRP
lwglucky·2010-09-10 00:47
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他