有关TDI Hook的问题，为什么设置Irp->IoStatus.Informatio不起作用?

楼主^#

更多发布于：2005-06-27 22:01

我的程序将 \device\tcpip 驱动的IRP_MJ_DEVICE_CONTROL派遣函数替换为我自己的函数MyDeviceIoControl()

在MyDeviceIoControl()函数里面先调用\device\tcpip 的原来的IRP_MJ_DEVICE_CONTROL派遣函数，再判断ControlCode是否为0x120003，如果是的话，判断输入参数，都满足的话，则将输出缓冲区(Irp->UserBuffer)修改，达到隐藏端口的目的。
可是问题是，我在将输出缓冲区修改之后，即使修改了Irp->IoStatus.Information=0
发现应用层调用NtDeviceIoControlFile()，返回的字节数目仍然为修改之前返回的正确的字节数目，而不是0，请问各位，是怎么一个回事?

喜欢0

zhaock 驱动太牛注册日期2002-01-26 最后登录2018-06-02 粉丝3 关注2 积分73328分威望362317点贡献值1点好评度226点原创分0分专家分0分加关注写私信	沙发^# 发布于：2005-06-27 22:53 你在什么时候修改Irp->IoStatus.Information的?如果调用hook的DispachIoControl函数后,再修改,就已经晚了,因为可能已经调用IoCompleteRequest函数,这时候可以去改irp->UserIosb,应该可以起作用
	回复(0) 喜欢(0)

vancaho 驱动牛犊注册日期2004-04-26 最后登录2016-01-09 粉丝0 关注0 积分574分威望100点贡献值0点好评度56点原创分0分专家分0分加关注写私信	板凳^# 发布于：2005-06-27 23:52 斑竹出手就是不一样啊实在太感谢了！
	回复(0) 喜欢(0)

vancaho 驱动牛犊注册日期2004-04-26 最后登录2016-01-09 粉丝0 关注0 积分574分威望100点贡献值0点好评度56点原创分0分专家分0分加关注写私信	地板^# 发布于：2005-06-27 23:53 斑竹出手就是不一样，太感谢了！zhaock，多谢！来长沙请你吃饭！
	回复(0) 喜欢(0)

zhaock 驱动太牛注册日期2002-01-26 最后登录2018-06-02 粉丝3 关注2 积分73328分威望362317点贡献值1点好评度226点原创分0分专家分0分加关注写私信	地下室^# 发布于：2005-06-28 10:00 呵呵，有你这句话，有机会去长沙，定要好好吃你一顿
	回复(0) 喜欢(0)

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册

返回顶部

有关TDI Hook的问题，为什么设置Irp->IoStatus.Informatio不起作用?

最新喜欢：