阅读:1286回复:8
Regmon属于驱动程序哪一层?
文件系统驱动程序是分层的,那么Regmon作为一个KDM驱动程序,应该属于那一层,也就是说它安装在内核中的哪个地方,或者说它的dispatch例程从哪个驱动程序接受irq?
|
|
沙发#
发布于:2004-11-03 17:07
他只是HOOK NATIVE API而已,没有什么和其他驱动相关的IRP处理.
|
|
|
板凳#
发布于:2004-11-03 19:51
但是,Regmon的RegmonDispatch例程中却是有一个参数是IRP呀,请给解释一下好不好?
|
|
总版主
|
地板#
发布于:2004-11-04 10:23
我在网上找Regmon的代码,但是只找到98的.兄弟如果有2000nt版本的,能不能传一份上来.原创公司现在已经不提供代码下载了.
|
地下室#
发布于:2004-11-04 12:39
我试了几次,没有贴上来,直接发到你邮箱去了,注意查收。
|
|
5楼#
发布于:2004-11-04 14:00
REGMON里的IRP只是和应用层交互用的,不是发到其他驱动的.
|
|
|
6楼#
发布于:2004-11-05 12:42
谢谢wowocock!你的回答让我豁然开朗,谢谢!
|
|
7楼#
发布于:2004-11-05 12:47
这里是Regmon for Windows NT/9x的源码,希望对朋友们有点帮助!
|
|
|
8楼#
发布于:2004-12-08 16:20
多谢asdfgh12,取之于民,用之于民。
如果大家都养成这个好习惯,我们这些菜农浪费在搜索上的时间将会节省98.6% 谢谢!! |
|