【旧文章搬运】Windows内核常见数据结构(驱动相关)

【【旧文章搬运】Windows内核常见数据结构(驱动相关)】的更多相关文章

【旧文章搬运】Windows内核常见数据结构(驱动相关)

原文发表于百度空间,2008-7-24========================================================================== 这些是驱动中相关的数据结构．驱动对象,由I/O管理器创建,用于管理设备(Device):lkd> dt _DRIVER_OBJECTntdll!_DRIVER_OBJECT +0x000 Type : Int2B …

【旧文章搬运】Windows内核常见数据结构(线程相关)

原文发表于百度空间,2008-7-24========================================================================== 线程是进程的实际存在,每个进程中至少会有一个线程．线程相关的数据结构比较多,一个一个看．首先是ETHREAD:lkd> dt _ETHREADnt!_ETHREAD +0x000 Tcb : _KTHREAD //线程控制块 +0x1c0 CreateTime …

【旧文章搬运】Windows内核常见数据结构(进程相关)

原文发表于百度空间,2008-7-24========================================================================== 进程的相关结构非常重要,重点学习-有一些内容参考自:http://dev.csdn.net/article/20/20210.shtm 进程结构中,首推EPROCESS,标记一些重要成员(可能不全):lkd> dt _EPROCESSnt!_EPROCESS +0x000 Pcb …

【旧文章搬运】Windows内核常见数据结构(基本类型）

原文发表于百度空间,2008-7-23 ========================================================================== 学内核从基本数据结构开始吧,就像学C语言时从学习int,char开始一样．只列出目前见到和用到的,其它后面再补充- 常用数据结构: 数字:lkd> dt _ULARGE_INTEGERntdll!_ULARGE_INTEGER +0x000 LowPart : Uint4B +0x0…

【旧文章搬运】Windows内核常见数据结构(内核对象)

原文发表于百度空间,2008-7-23========================================================================== 继续学习,继续补充... 事件:lkd> dt _KEVENTntdll!_KEVENT +0x000 Header : _DISPATCHER_HEADER 信号量:lkd> dt _KSEMAPHOREntdll!_KSEMAPHORE +0x000 Header …

【旧文章搬运】无Device的驱动如何通信

原文发表于百度空间,2009-07-14========================================================================== 标准的驱动与ring3的通信过程是这样的:驱动中创建设备,并为设备创建符号链接,ring3用CreateFile打开符号链接得到设备句柄,然后DeviceIoControl发送ControlCodeDeviceIoControl的内容被封装成IRP到达Device,Device其所属Driver的对应派遣例程…