wwt920的个人空间

访问量0

各位高手，能否在win2k下编写一个wdm驱动程序，捕获对I/O端口操作，即能如果有某一个应用程序对某一个I/O端口写数据，它能知道是那一个端口，写的数据是啥。如果是读端口，它能知道是那一个端口。或者用于监视对某几个特定的端口操作。我的Email是wwt920@...

全文

回复(2) 2004-02-26 19:37 来自版块 - 内核编程

◆ ◆

: wwt920：vxd我已实现了拦截直接io,包括汇编中的IN、OUT指令，现在想改为win2k下，我看了WDM的例程，其中有实现的办法，但只能拦截（接受）规定方法的io的访问。(2004-02-27 22:13)

回复

: wowocock：一般不可能，不过可以考虑拦截HAL中的READ―PORT―XXX等函数来拦截IO，不过如果是直接IO的，不通过HAL的话，就没办法了。(2004-02-26 20:40)

回复

wwt920

加关注写私信