2016年4月3日
驱动框架理解
摘要： 概述 API在某个头文件中定义，被封装在某个DLL中，而这个DLL会进一步被封装在ntdll.dll中(它里面的API叫native api)，比如，ReadFile在ntdll.dll中就对应着ntReadFile;然后这个API会通过sysenter的方式进入内核层。 那么，比如对于Create 阅读全文
posted @ 2016-04-03 12:20 _No.47 阅读(775) 评论(0) 推荐(0)