偶是新手 请教各位DX,驱动完成主要 功能的函数在什么“位置”,是在分派函数中实现的还是在独立函数中完成的?DriverEntry(){DriverObject->MajorFunction[IRP_MJ_CREATE] = SpyCreate;DriverObject-&...
全文
回复(1) 2009-05-09 11:48 来自版块 - ABC初学者
表情
znsoft你可以读一下filespy代码就清楚了,先要理解irp处理例程,还有完成函数的作用。(2009-05-09 18:37)

返回顶部