2011年12月14日
确定IRP来自当前进程上下文
摘要： PsGetCurrentThread() == Irp->Tail.Overlay.Thread A进程打开设备，返回一个句柄。B进程会duplicate这个句柄 阅读全文
posted @ 2011-12-14 17:11 Fan Zhang 阅读(275) 评论(0) 推荐(0)