确定IRP来自当前进程上下文

PsGetCurrentThread() == Irp->Tail.Overlay.Thread

A进程打开设备，返回一个句柄。B进程会duplicate这个句柄

posted @ 2011-12-14 17:11  Fan Zhang  阅读(276)  评论(0)    收藏  举报