首页>编程与逆向>内核编程>请问有高手知道irptrace的实现原理吗
回复
« 返回列表
hongdou
hongdou
驱动牛犊
驱动牛犊
  • 注册日期2004-06-15
  • 最后登录2006-03-10
  • 粉丝0
  • 关注0
  • 积分5分
  • 威望1点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
写私信
阅读：2177回复：1

请问有高手知道irptrace的实现原理吗

楼主#
更多 发布于：2004-10-19 19:49
自己要监控设备，加过滤驱动很麻烦，不知道irptrace怎么能这么详细地监控irp的创见，完成和返回状况，而且可以直接监控*.sys,不知道人家是怎么做的
有人能说说他的原理吗？
喜欢0
水来啊
回复
yeaiping
yeaiping
驱动牛犊
驱动牛犊
  • 注册日期2007-07-29
  • 最后登录2014-07-06
  • 粉丝3
  • 关注6
  • 积分86分
  • 威望629点
  • 贡献值0点
  • 好评度5点
  • 原创分0分
  • 专家分0分
写私信
沙发#
发布于：2011-01-17 17:22
过滤驱动，把你的驱动Attach 到你要监控的设备上就行了
授人以鱼不如授人以渔，反之，求鱼不如求渔
回复(0) 喜欢(0)
游客

关于phpwind联系我们问题反馈程序建议

Powered by phpwind v9.0.2 ©2003-2015 phpwind.com 京ICP备05006834号

返回顶部