阅读:1004回复:4
过滤驱动如何与只知文件名的驱动绑定?
我想在microsoft提供的软件驱动sysaudio.sys上加一层过滤驱动,以获取所有经过sysaudio.sys的irp。可是我就只知道它的文件名,并且也用softice看到了sysaudio.sys已经被加载进了内存。我怎么才能把我要写的过滤驱动绑定到sysaudio.sys上呢? :(
|
|
最新喜欢:![]()
|
沙发#
发布于:2002-05-29 12:18
你要知道这个驱动程序创建的设备对象名才可以,在2K下我用SOFTICE看了跟驱动程序文件名一样,是SYSAUDIO
|
|
板凳#
发布于:2002-05-29 12:31
是这样,但是我怎样在inf文件中指定作为该sysaudio的上层驱动呢?非常感谢,肯定会给分的,再帮帮忙罢。
|
|
|
地板#
发布于:2002-05-29 13:12
inf怎么能指定?在驱动程序中用ZwCreateFile打开SYSAUDIO的设备。
|
|
|
地下室#
发布于:2002-05-29 14:44
对于没有提供给WIN32应用程序符号连接的设备对象可以通过IoGetDeviceObjectPointer()函数来得到设备对象
|
|