240 发简信
  • 文件

    文件的表示形式 应用层: "C:\hi.txt"内核: L"\??\c:\hi.txt" => \device\harddiskvolume...

  • IRQL(多线程中断请求级别)

    IRQL IRQL(Interrupt ReQuest Level)中断请求级别,什么是"中断"呢? 中断就是硬件设备通过8259A中的中断控制...

  • UNICODE_STRING基础

    在内核中使用的字符串是UNICODE_STRING,就是说在内核中的字符集是Unicode编码的.在Windows系统中,Unicode编码的字...

  • 120
    Windows内核NT驱动框架基础分析

    驱动框架 NT驱动框架 : 安全中用的最多的就是NT驱动模型,WDM框架 : 支持热插拔功能,大多用于网卡一类的硬件 下图是NT驱动框架的示意图...

  • 120
    浅谈IRP结构

    啥都不说先上图: 什么是IRP IRP是一个结构体,用于R3和R0之间通信,R3会把请求的数据封装在IRP中发送给R0,R0通过DeviceOb...

  • 120
    Windows应用层(R3)API调用流程

    应用层(R3)和内核层(R0)是如何通讯的; R3在调用一个函数的时候究竟发生了那些事情? 比如说在R3调用一个creatFile()函数时,发...

个人介绍
天堂有路你不走.
学海无涯你苦做舟.