一个驱动程序运行时，如何驱动程序如何自己知道是那个应用程序调用的自己??

一个驱动程序运行时，如何驱动程序如何自己知道是那个应用程序调用的自己??

找出名字偏移，名字偏移可以通过查找system　process进程的PEPROCESS，得出，具体如下
在某一ｄｒｉｖｅｒｅｎｔｒｙ调用如下


#define SYSNAME  "System"
ULONG GetProcessNameOffset(VOID)
{
    PEPROCESS       curproc;
    int             i;

    curproc = PsGetCurrentProcess();

    //
    // Scan for 12KB, hoping the KPEB never grows that big!
    //
    for( i = 0; i < 3*PAGE_SIZE; i++ ) {
    
        if( !strncmp( SYSNAME, (PCHAR) curproc + i, strlen(SYSNAME) )) {

            return i;
        }
    }

    //
    // Name not found - oh, well
    //
    return 0;
}

在windbg中用kb命令看调用栈

问题是ddk中的
PEPROCESS ps = IoGetCurrentProcess( );对PEPROCESS没有描述啊。。

一个未公开的结构。可以看作是PROCESS OBJECT的指针。

取当前进程id啊！

看你的driver的类型了。 如果你的driver是在上一级或更上一级driver的系统线程中工作，当前进程就是系统进程。通过这种方法也就无法获得用户进程。

问题是ddk中的
PEPROCESS ps = IoGetCurrentProcess( );对PEPROCESS没有描述啊。。

取当前进程id啊！