2013 年 8月随笔档案 - Snark

08 2013 档案

摘要：一个简单的NT驱动框架 #include VOID DriverUnload(PDRIVER_OBJECT DriverObject){ UNICODE_STRING dosDevName; RtlInitUnicodeString(&dosDevName, L"\\DosDevices\\Snark"); IoDeleteSymbolicLink(&dosDevName); if (DriverObject->DeviceObject != NULL) { IoDeleteDevice(DriverObject->DeviceObject); 阅读全文

posted @ 2013-08-28 23:07 Snark 阅读(611) 评论(0) 推荐(0)

今天开始学内核

摘要：纪念下 2013-8-27 阅读全文

posted @ 2013-08-27 22:15 Snark 阅读(124) 评论(0) 推荐(0)