ray_zhaoxin的个人空间

访问量0

我用devicetree看了系统的disk，是注册了read，write派发的，为什么ddk里面的disk没有注册呢？？不是一个东西？btw：我想替换系统disk做还原，同时禁止fs_getretrievepointer的查询，并且启动后禁止再add disk和volume设备，...

全文

回复(2) 2008-03-26 16:09 来自版块 - 内核编程

◆ ◆

: WQXNETQIQI：diak的read,write实际是由classpnp接管，classpnp将其转化为scsi请求并下发（根据接口不同有所不同，例如是atapi.sys,或者usbuhci.sys等等）现在病毒已有build scsi请求的了(2008-03-26 17:07)

回复

: wowocock：如果你不控制别人的驱动加载,要穿透你只是时间问题,BTW,DISK层太高了,下面可发IRP的东西还多的很,更别说直接IO了,虽然后者在稳定性上存在一定的问题,但用来做破坏,已经足够了,嘿嘿......(2008-03-26 16:41)

回复

ray_zhaoxin

加关注写私信