过滤驱动是什么回事啊? 应该怎样去写过滤驱动,听说有一个工具带有过滤驱动向导?请大哥们告诉小弟。谢谢!
回复(4) 2004-04-13 14:17 来自版块 - ABC初学者
表情
tw2050谢谢两位大侠指点。 你们所讲的意思是不是说过滤驱动是类似用一个VxD调用另一个VxD服务啊? 还有在ds上的过滤驱动是向导似乎只是针对NT或2000的驱动模式,如果我要写的是VxD,是不是没有针对VxD的过滤驱动向导呢。 我觉得有类似于像QUICK VxD这样的...(2004-04-14 08:18)
qdyangjing我现在觉得多看看别人的代码最有收获,但不是照抄。 我反对抄别人的东西。(2004-04-13 14:43)
qdyangjingds2.7以上都有过滤驱动程序向导。 这几天我一直在学习过滤驱动,他的大致思路是: 在设备栈中,有一层是功能驱动,在他之上或者之下可以再添加一层驱动,这层驱动在标准的功能驱动之前或者之后被调用。 可以捕获到IRP数据包 就是那个参数I (2004-04-13 14:36)
wowocock就是所谓的HOOK,在RIN3层一般通过消息,所以我们就KOOH各种消息,在驱动一般通过IRP,所以我们HOOK IRP流程,原理简单,不过实现起来麻烦,多看代码也许有点帮助(2004-04-13 14:34)

返回顶部