阅读:1673回复:2
VxD的I/O捕获,能捕获到ring 0 的I/O操作吗?
WDM中提到了驱动程序栈的概念,我们可以做各种过滤驱动程序来虚拟(捕获)设备的操作。
VxD中有没有这个概念,VxD中的I/O捕获、中断捕获、内存捕获和过滤驱动程序是不是同一个概念? 请高手指教。 |
|
沙发#
发布于:2001-10-09 11:21
我觉得不能。
所谓vxd对I/O端口的捕获是指运行于ring0级的vxd捕获应用程序对相应I/O口的访问,vxd本身就是系统级程序,有对I/O直接操作的权利,它对I/O口的读写自然就不能捕获了。 |
|
板凳#
发布于:2001-10-09 18:37
我也是这么认为。
可是,据说有硬盘ID模拟器这类东西,而读硬盘ID就是在ring0中进行一些I/O操作,不知人家是怎么做的。 |
|