2022年10月19日
IRP cleanup和close的调用时机
摘要： 在用户态打开一个驱动设备链接时可以获取到一个句柄，这个句柄是基于当前进程的，句柄的值在当前进程的句柄表中作为索引。 调用CreateFile打开一个已存在的内核设备时，会触发设备所在驱动的IRP_MJ_CREATE请求派遣函数。 句柄对应的对象头在内核中用_OBJECT_HEADER结构体来表示，使 阅读全文
posted @ 2022-10-19 15:55 psj00 阅读(502) 评论(0) 推荐(0)