asdfgh12
驱动牛犊
驱动牛犊
  • 注册日期2004-10-14
  • 最后登录2005-05-26
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1286回复:8

Regmon属于驱动程序哪一层?

楼主#
更多 发布于:2004-11-03 14:16
文件系统驱动程序是分层的,那么Regmon作为一个KDM驱动程序,应该属于那一层,也就是说它安装在内核中的哪个地方,或者说它的dispatch例程从哪个驱动程序接受irq?
wowocock
VIP专家组
VIP专家组
  • 注册日期2002-04-08
  • 最后登录2016-01-09
  • 粉丝16
  • 关注2
  • 积分601分
  • 威望1651点
  • 贡献值1点
  • 好评度1227点
  • 原创分1分
  • 专家分0分
沙发#
发布于:2004-11-03 17:07
他只是HOOK NATIVE API而已,没有什么和其他驱动相关的IRP处理.
花开了,然后又会凋零,星星是璀璨的,可那光芒也会消失。在这样 一瞬间,人降生了,笑者,哭着,战斗,伤害,喜悦,悲伤憎恶,爱。一切都只是刹那间的邂逅,而最后都要归入死亡的永眠
asdfgh12
驱动牛犊
驱动牛犊
  • 注册日期2004-10-14
  • 最后登录2005-05-26
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2004-11-03 19:51
但是,Regmon的RegmonDispatch例程中却是有一个参数是IRP呀,请给解释一下好不好?
XiangXiangRen
总版主
总版主
  • 注册日期2003-02-22
  • 最后登录2015-09-01
  • 粉丝13
  • 关注0
  • 积分1042分
  • 威望472点
  • 贡献值1点
  • 好评度145点
  • 原创分13分
  • 专家分1分
地板#
发布于:2004-11-04 10:23
我在网上找Regmon的代码,但是只找到98的.兄弟如果有2000nt版本的,能不能传一份上来.原创公司现在已经不提供代码下载了.
Coder
驱动牛犊
驱动牛犊
  • 注册日期2002-11-18
  • 最后登录2011-03-09
  • 粉丝0
  • 关注0
  • 积分8分
  • 威望34点
  • 贡献值0点
  • 好评度23点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2004-11-04 12:39
我试了几次,没有贴上来,直接发到你邮箱去了,注意查收。
wowocock
VIP专家组
VIP专家组
  • 注册日期2002-04-08
  • 最后登录2016-01-09
  • 粉丝16
  • 关注2
  • 积分601分
  • 威望1651点
  • 贡献值1点
  • 好评度1227点
  • 原创分1分
  • 专家分0分
5楼#
发布于:2004-11-04 14:00
REGMON里的IRP只是和应用层交互用的,不是发到其他驱动的.
花开了,然后又会凋零,星星是璀璨的,可那光芒也会消失。在这样 一瞬间,人降生了,笑者,哭着,战斗,伤害,喜悦,悲伤憎恶,爱。一切都只是刹那间的邂逅,而最后都要归入死亡的永眠
asdfgh12
驱动牛犊
驱动牛犊
  • 注册日期2004-10-14
  • 最后登录2005-05-26
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2004-11-05 12:42
谢谢wowocock!你的回答让我豁然开朗,谢谢!
asdfgh12
驱动牛犊
驱动牛犊
  • 注册日期2004-10-14
  • 最后登录2005-05-26
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
7楼#
发布于:2004-11-05 12:47
这里是Regmon for Windows NT/9x的源码,希望对朋友们有点帮助!
附件名称/大小 下载次数 最后更新
2004-11-05_regsrc.rar (236KB)  37
baiguangqi
驱动牛犊
驱动牛犊
  • 注册日期2004-09-05
  • 最后登录2005-09-30
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
8楼#
发布于:2004-12-08 16:20
多谢asdfgh12,取之于民,用之于民。
如果大家都养成这个好习惯,我们这些菜农浪费在搜索上的时间将会节省98.6%
谢谢!!
游客

返回顶部