2.4、应用程序与驱动交互访问其它模式-30课_第1页
2.4、应用程序与驱动交互访问其它模式-30课_第2页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、2.4、应A、用户层传入数据EXE部分代2.4、应A、用户层传入数据EXE部分代 (其它模式)-30A、用户层传入数据EXE部分代修改头文件#defineadd_code 不得不再次讲到CTL_CODE宏的Method在讲直接内模式时Method是指定数据传递的模式 有这几个值: METHOD_BUFFERED使用缓冲区方式操作0METHOD_IN_DIRECT直接写方式METHOD_NEITHER/其它方式B、驱动层接收数据并处理SYS部分代/得到输出缓冲区大ULONG cbout = stack-VOID ProbeForRead( PVOID SIZE_TVOID ProbeForWri

2、te( inoutPVOIDAddress, ULONGAlignment);SIZE_T/1 得到输入入缓冲区地UCHAR(指定内存不可读者可写将继续执行后边代/操作输出缓冲/2 得到输出缓冲首地PVOID(指定内存不可读者可写将继续执行后边代/操作输出缓冲/2 得到输出缓冲首地PVOID/判断指针是否可Irp-(指定内存不可读者可写将继续执行后边代alignof 操作格式: 注释举例表达值1alignof(short)64)alignof(float)alignof(double) 对于基本类型它的值和sizeof一样.但考虑这个例子typedefstructa;alignof(S)=#p

3、ragmapack(1) #pragma pack()修改SYS部#pragmapack(1) #pragma pack()修改SYS部*InputBuffer=*)pIrp-修改*)stack-但是这样传递过来的参数可能会错误所以这里加入一个异常处理 try然后将整个语句包括进来即可。 except(EXCEPTION_EXECUTE_HANDLER)，表示产生异常被忽略并且执行下面的语句， KdPr (指定地址不可读 或者 写 n););/内核函数,参数1 要判断起始地址,参数看字节长度,3 对齐标志.对齐可以参看21 课再将下面代改rp-*)pIrp-ProbeForWrite(OutputBuffer,cbout,4);/ 还要判断是否可EXE 部分再次修改一下A 和B 的数据然后将新生成的EXE 和SS 放到虚拟机里测试一下,结果仍然正确.这样就将这三种通讯方式完全讲了出来.前两个的区别是在获取输出缓冲区的方式不一样,第三种多了一个可读可写的测试.作业:已经做出了加法运算,大家再做一下减/乘/除/字串等运随笔: 随笔: 学到最近的这几节课,代码在我看起来比较复杂,因为都是从来没有用过

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论