windows驱动

0x00 IRQL

IRQL -> Interrupt Request Level 中断请求等级

0x01 函数

KeRaiseIrqlToDpcLevel 将硬件优先级提高到IRQL=DISPATCH_LEVEL，从而屏蔽当前处理器上等效或较低的IRQL中断

KeRaiseIrql 将硬件优先级提高到指定的IRQL值，从而屏蔽当前处理器上等效或较低IRQL的中断

KeLowerIrql 将当前处理器上的IRQL还原为其原始值。

KeInitializeDpc 初始化DPC对象，并为该对象注册CustomDpc例程。

KeInsertQueueDpc 插入DPC队列

0x02代码-> 插入DPC队列

#include <wdm.h>

VOID DriverUnload(PDRIVER_OBJECT DriverObjecy)

{

DbgPrint("DriverUnload");

}

void KstartRoutine(PVOID StartContext)

{

DbgPrint("KstartRoutine");

return;

}

NTSTATUS DriverEntry(PDRIVER_OBJECT DriverObjecy,PUNICODE_STRING RegistryPath)

{

NTSTATUS status = STATUS_SUCCESS;

DriverObjecy->DriverUnload = DriverUnload;

KDPC kdpc = { 0 };

KeInitializeDpc(&kdpc, KstartRoutine,NULL);

KeInsertQueueDpc(&kdpc,NULL,NULL);

return status;

}

windows驱动 - IRQL相关推荐

Windows驱动中的Crash回调
关于Windows驱动的CRASH回调函数的一些用法. 我们知道CRASH,是Windows系统产生了无法恢复的错误,导致整个系统无法进行下去,而没有办法的一种选择.表项形式, 就是我们日常电脑中看到 ...
windows驱动开发详解学习笔记
1. windows驱动分两类,NT式驱动和WDM驱动,后者支持即插即用: 2. DriverEntry是入口函数,传入参数:pDriverObject由IO管理器传入: 3. WDM驱动中,AddD ...
Windows驱动编程基础教程
前言本书非常适合熟悉Windows应用编程的读者转向驱动开发.所有的内容都从最基础的编程方法入手.介绍相关的内核API,然后举出示范的例子.这本书只有不到70页,是一本非常精简的小册子.所以 ...
《Windows驱动开发技术详解》学习笔记
Abstract 如果推荐 Windows 驱动开发的入门书,我强烈推荐<Windows驱动开发技术详解>.但是由于成书的时间较早,该书中提到的很多工具和环境都已不可用或找不到,而本文 ...
Windows驱动编程基础教程（转）
Windows驱动编程基础教程(转) 我经常在网上遇到心如火燎的提问者.他们碰到很多工作中的技术问题,是关于驱动开发的.其实绝大部分他们碰到的"巨大困难"是被老牛们看成初级得 ...
【IRP】Windows 驱动之IRP
什么是IRP: I/O request packets,简称IRP.即输入输出请求包.它是WINDOWS内核中的一种非常重要的数据结构.上层应用程序与底层驱动程序通信时,应用程序会发出I/O请求.操作 ...
Windows驱动之IRP PENDING
文章目录 Windows驱动之IRP PENDING 1. IRP的发起 2. IoMarkIrpPending 3. IoCompleteRequest 4. 总结 Windows驱动之IRP PE ...
Windows驱动之IRP结构
文章目录 Windows驱动之IRP结构 1. IRP 2. IO_STACK_LOCATION 3. IRP 和 IO_STACK_LOCATION 的交互 3.1 IoAllocateIrp 3. ...
c语言windows驱动编程入门,Windows驱动开发技术详解 PDF扫描版[175MB]
Windows驱动开发技术详解由浅入深.循序渐进地介绍了windows驱动程序的开发方法与调试技巧.本书共分23章,内容涵盖了windows操作系统的基本原理.nt驱动程序与wdm驱动程序的构造.驱动 ...
楚狂人Windows驱动编程基础教程
版权声明本书是免费电子书.作者保留一切权利.但在保证本书完整性(包括版权声明.前言.正文内容.后记.以及作者的信息),并不增删.改变其中任何文字内容的前提下,欢迎任何读者以任何形式(包括各种 ...

windows驱动 - IRQL

windows驱动 - IRQL相关推荐

最新文章

热门文章