C/C++ Win64 IO读写源码

xuepojie · 发表于 2022-2-27 04:58:09

本帖最后由 xuepojie 于 2022-2-27 05:19 编辑

语言：C/C++
工具：VS2017+WDK10，signtools，InstDrv，Dbgview，Win10虚拟机
知识：驱动结构与逻辑，R3.exe编写

------------------------------------DeviceIoControl方式sys和exe通信---------------------------------------------
常识：
IRP：I/O RequestPackage 即输入输出请求包exe和sys通信时，exe会发出I/O请求。
操作系统会将I/O请求转化为相应的IRP数据，不同类型传递到不同的dispatch function
通信过程：
就是驱动程序和应用程序自定义一种IO控制码，然后调用DeviceIoControl函数，IO管理器会产生一个MajorFunction 为IRP_MJ_DEVICE_CONTROL（DeviceIoControl函数会产生此IRP）
MinorFunction 为自己定义的控制码的IRP，系统就调用相应的处理IRP_MJ_DEVICE_CONTROL的派遣函数，你在派遣函数中判断MinorFunction ，是自定义的控制码你就进行相应的处理。

联系我时，请说是在挂海论坛上看到的，谢谢！

千城不会REZ · 发表于 2022-3-8 23:15:31

识：
IRP：I/O RequestPackage 即输入输出请求包exe和sys通信时，exe会发出I/O请求。
操作系统会将I/O请求转化为相应的IRP数据，不同类型传递到不同的dispatch function
通信过程：
就是驱动程序和应用程序自定义一种IO控制码，然后调用DeviceIoControl函数，IO管理器会产生一个MajorFunction 为IRP_MJ_DEVICE_CONTROL（DeviceIoControl函数会产生此IRP）
MinorFunction 为自己定义的控制码的IRP，系统就调用相应的处理IRP_MJ_DEVICE_CONTROL的派遣函数，你在派遣函数中判断MinorFunction ，是自定义的控制码你就进行相应的处理。

WaveLin · 发表于 2022-3-4 18:01:42

残烨 · 发表于 2022-2-28 00:21:00

DeviceIoControl方式sys和exe通信

dzc123 · 发表于 2022-2-27 23:23:20

Win64 IO读写源码

qq1637516375 · 发表于 2022-2-27 22:38:18

DeviceIoControl方式sys和exe通信

ysc3507595911 · 发表于 2022-2-27 12:18:32

识：
IRP：I/O RequestPackage 即输入输出请求包exe和sys通信时，exe会发出I/O请求。
操作系统会将I/O请求转化为相应的IRP数据，不同类型传递到不同的dispatch function
通信过程：
就是驱动程序和应用程序自定义一种IO控制码，然后调用DeviceIoControl函数，IO管理器会产生一个MajorFunction 为IRP_MJ_DEVICE_CONTROL（DeviceIoControl函数会产生此IRP）
MinorFunction 为自己定义的控制码的IRP，系统就调用相应的处理IRP_MJ_DEVICE_CONTROL的派遣函数，你在派遣函数中判断MinorFunction ，是自定义的控制码你就进行相应的处理。

首席研究员 · 发表于 2022-2-27 12:00:55

DeviceIoControl方式sys和exe通信

2121560 · 发表于 2022-2-27 10:27:29

qq1018796445 · 发表于 2022-2-27 08:20:28

------------------------------------DeviceIoControl方式sys和exe通信---------------------------------------------
常识：
IRP：I/O RequestPackage 即输入输出请求包exe和sys通信时，exe会发出I/O请求。
操作系统会将I/O请求转化为相应的IRP数据，不同类型传递到不同的dispatch function
通信过程：
就是驱动程序和应用程序自定义一种IO控制码，然后调用DeviceIoControl函数，IO管理器会产生一个MajorFunction 为IRP_MJ_DEVICE_CONTROL（DeviceIoControl函数会产生此IRP）
MinorFunction 为自己定义的控制码的IRP，系统就调用相应的处理IRP_MJ_DEVICE_CONTROL的派遣函数，你在派遣函数中判断MinorFunction ，是自定义的控制码你就进行相应的处理。

		自动登录	找回密码
密码			立即注册

玩游戏来117游戏网(H5不下载也能玩手游传奇，吃鸡，竞技都有)	不懂社区·好资源不错过·各位资源站大佬欢迎来采集搬运	IOS签名/udid证书出售/送证书加群1040456405	██【我要租此广告位】██
.	.	.	.

[辅助源码] C/C++ Win64 IO读写源码

免责声明：

回帖奖励 +2 海币

回帖奖励 +2 海币

回帖奖励 +2 海币

回帖奖励 +2 海币

回帖奖励 +2 海币

回帖奖励 +2 海币

回帖奖励 +2 海币

回帖奖励 +2 海币

免费评分

回帖奖励 +2 海币

浏览过的版块

最佳新人

热心会员

推广达人

宣传达人

突出贡献

签到达人

评分大师

机器王

回帖大师

开荒者

原创大师

在线王

土豪

源码大师

终身成就

工作证

知识库

活跃会员


82 海币	回复本帖可获得 2 海币奖励! 每人限 1 次