zhangyl
驱动牛犊
驱动牛犊
  • 注册日期2001-07-18
  • 最后登录2009-03-05
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1088回复:2

有做过显示过滤驱动的吗?

楼主#
更多 发布于:2002-01-13 23:13
哪位做过Display filter driver,联系我
签名是什么?
lu0
lu0
论坛版主
论坛版主
  • 注册日期2001-06-10
  • 最后登录2016-04-05
  • 粉丝2
  • 关注0
  • 积分-6311分
  • 威望21111点
  • 贡献值0点
  • 好评度7点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2002-01-14 13:07
DISPLAY DRIVER是NT DRIVER里很特殊的一类. 显示驱动是通过直接调用DISPLAY DRIVER的EXPORT函数进行的.张三李四厂家的采用的驱动模式还不一定一样.  写的难度很大.
Regards, Lu Lin Webmaster of Inside Programming http://www.lu0s1.com
zhangyl
驱动牛犊
驱动牛犊
  • 注册日期2001-07-18
  • 最后登录2009-03-05
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2002-01-14 13:33
斑竹好!
    我现在正在分析一个软件,在2000下,这个软件安装了一个Display Filter Driver,这个Driver的功能我也基本清楚,主要是截获GDI(WIN32K.SYS)的调用,比如:DrvTextOut等。
    在这个Driver提供的钩子程序中,先调用原驱动程序的对应函数,再做相应处理。
    问题的关键在于,如何能够得到原驱动以及函数入口地址,这是问题的关键。
   我已经跟踪分析了它的入口函数DrvEnableDriver以及DrvGetMode
   如果有人做过这方面的工作,希望能提供些线索,或者我们一起研究。


再次感谢斑竹
签名是什么?
游客

返回顶部