ZEC love life!

摘要： 一、过滤的概念 “过滤”（filter）是极其重要的一个概念。过滤是在不影响上层和下层接口的情况下，在Windows系统内核中加入新的层，从而不需要修改上层的软件或者下层的真实驱动程序，就加入了新的功能。二、绑定设备的内核Api之一 通过编程可以生成一个虚拟的设备对象，并“绑定”（Attach）在一个真实的设备上。一旦绑定，则本来操作系统发送给真实设备的请求，就会首先发送到这个虚拟设备。 在WDK中，有多个内核API能实现绑定功能。下面是其中一个函数的原型：NTSTATUSIoAttachDevice(IN PDEVICE_OBJECT SourceDevice,IN PUNICODE_STR 阅读全文

摘要： Microsoft Windows Driver Kit (WDK) 包含几个单独的组件。如果您了解 WDK 的结构，您就将知道各种支持文件和信息的查找位置。默认情况下，WDK 组件将安装到计算机硬盘驱动器上的 WDKInstallationPath\BuildNumber\ 文件夹中，其中 WDKInstallationPath 为 WDK 安装到的计算机上的根目录位置（例如，C:\WinDDK），而 BuildNumber 为安装的 WDK 的内部版本号（例如 5600）。这些组件将在安装 WDK 的过程中复制到计算机上，具体取决于您在 WDK 安装向导中选择的选项。最常见的 WDK 组件 阅读全文