阅读:1088回复:2
有做过显示过滤驱动的吗?
哪位做过Display filter driver,联系我
|
|
|
沙发#
发布于:2002-01-14 13:07
DISPLAY DRIVER是NT DRIVER里很特殊的一类. 显示驱动是通过直接调用DISPLAY DRIVER的EXPORT函数进行的.张三李四厂家的采用的驱动模式还不一定一样. 写的难度很大.
|
|
|
板凳#
发布于:2002-01-14 13:33
斑竹好!
我现在正在分析一个软件,在2000下,这个软件安装了一个Display Filter Driver,这个Driver的功能我也基本清楚,主要是截获GDI(WIN32K.SYS)的调用,比如:DrvTextOut等。 在这个Driver提供的钩子程序中,先调用原驱动程序的对应函数,再做相应处理。 问题的关键在于,如何能够得到原驱动以及函数入口地址,这是问题的关键。 我已经跟踪分析了它的入口函数DrvEnableDriver以及DrvGetMode 如果有人做过这方面的工作,希望能提供些线索,或者我们一起研究。 再次感谢斑竹 |
|
|