搜索资源列表
IRP
- windows IRP IO 处理流程图 非常有价值-windows IRP IO processing flow chart is very valuable
Irp-Files
- 直接IRP操作文件的实现问题，其实对于大部分接口（诸如： ZwReadFile、ZwWriteFile、ZwSetInformationFile、ZwDeleteFile等）在OSR上的“ Rolling Your Own - Building IRPs to Perform I/O ”一文中已经实现，但是那里面的实现还不够全。所以，我就翻出了前段时间在网上淘到的资料，特与大家共享！尤其值得注意的是，这里面还实现了ZwCreateF
Irp-Files
- 使用IRP直接操作文件系统，可以对很多文件监控进行绕过
设置IRP参数
- 关于如何设置IRP参数
IRP
- 介绍IRP
IRP
- windows IRP IO 处理流程图 非常有价值-windows IRP IO processing flow chart is very valuable
loopback
- usb驱动及其测试程序（IRP包的循环传递演示）-usb drive and Testing Program (IRP packet transmission cycle demo)
IrpTracker
- 跟踪IRP的一个工具,驱动开发中的很使实用的辅助工具.-IRP a tracking tool, driving the development of very practical so that the auxiliary tool.
hidefile
- 驱动开发：过滤Irp包来实现隐藏文件的代码-Driven Development: Irp packet filter to realize the code hidden files
Irp-Files
- 直接IRP操作文件的实现问题，其实对于大部分接口（诸如： ZwReadFile、ZwWriteFile、ZwSetInformationFile、ZwDeleteFile等）在OSR上的“ Rolling Your Own - Building IRPs to Perform I/O ”一文中已经实现，但是那里面的实现还不够全。所以，我就翻出了前段时间在网上淘到的资料，特与大家共享！尤其值得注意的是，这里面还实现了ZwCreateF
Virtual_COM
- 虚拟串口设备源码，虚拟的串口为com7，回应com口标准的IRP.-Virtual serial port device source, virtual serial port for com7, in response to com port standard IRP.
CancelIRPTest
- 介绍了驱动开发中取消IRP请求的想过操作。-Introduction drive the development of IRP cancellation requests thought to operate.
IRP
- 不必多说,驱动开发必需弄懂的概念之一,IRP,I/O Request Packets-Many do not have to say that drivers need to understand the concept of developing one, IRP, I/O Request Packets
Kehook
- 对于hook，从ring3有很多，ring3到ring0也有很多，根据api调用环节递进的顺序，在每一个环节都有hook的机会，可以有int 2e或者sysenter hook，ssdt hook，inline hook ，irp hook，object hook，idt hook-The hook, from ring3 there are many, ring3 to ring0 there are many, according
WDM_Driver
- windows驱动程序基本结构:(1)初始化驱动程序，定位和申请硬件资源，创建内核对象(2)添加新设备(3)对PNP IRP进行缺省处理(4)对IRP_MN_REMOVE_DEVICE IRP进行处理(5)对即插即用IRP进行处理-windows driver for the basic structure of: (1) to initialize the driver, positioning and application of
windows-fs
- 当一个底层驱动调用了 IoCompleteRequest() 函数时，基本上所有设备栈相关 IRP 处理工 作都是在它那里完成的。包括 IRP->Flags 的一些标志的判断，对 APC 的处理，抛出 MULTIPLE_IRP_COMPLETE_REQUESTS 错误等。当它延设备栈一直调用驱动所安装的 CompleteRoutine 时，如果发现 STATUS_MORE_PROCESSING_REQUIRED 这个标
KeybdEmuSupportUSB
- 可以模拟按键向驱动发送IRP请求，过一些保护-Can simulate the key to the drive to send IRP request, some protection
IRP
- 关于windows驱动的IRP格式详细解释。写的很详细。很好的学习资料。-IRP on the windows-driven format of a detailed explanation. Written in great detail. A very good learning materials.
IRP-hook
- 由于IRP开始于某个实体调用I/O管理器函数创建它,可以使用下面任何一种函数创建IRP: IoBuildAsynchronousFsdRequest 创建异步IRP(不需要等待其完成)。该函数和下一个函数仅适用于创建某些类型的IRP。 IoBuildSynchronousFsdRequest 创建同步IRP(需要等待其完成)。 IoBuildDeviceIoControlRequest 创建一个同步IRP_MJ_DEVICE