2015年11月27日
1.HelloDDK 的入口函数
摘要： 和普通的应用程序不同，Windows 驱动程序的入口函数不是main 函数，而是一个叫做DriverEntry 的函数，代码将在下面列出。DriverEntry 函数由内核中的I/O 管理器负责调用，其函数有两个参数：pDriverObject 和pRegistryPath。其中，pDriverObject 是I/O 管理器传递进来的驱动对象，pRegistryPath 是一个Uni... 阅读全文
posted @ 2015-11-27 05:17 int_3 阅读(537) 评论(0) 推荐(0)
2015年11月25日
创建/结束进程回调 PsSetCreateProcessNotifyRoutine
摘要： PsSetCreateProcessNotifyRoutine PsSetCreateProcessNotifyRoutine添加或者移除一个驱动支持的回调例程（也可以成为函数）。 当一个进程被创建或者删除时，一系列的例程将会被调用。PS:相当于把例程加入到一个链表中，当进程被创建或者删除时，所有的例程都会被调用（应该是这个意思） NTSTATUSPsSetCreateProcessNotifyR... 阅读全文
posted @ 2015-11-25 14:52 int_3 阅读(2527) 评论(0) 推荐(0)