2013年11月 的存档
2013十一月30

WD-驱动分发函数(Dispatch)

driver通用分发机制,如果驱动拥有两个DO,ring3下打开一个DO,并发送读取命令,驱动的分发函数中第一个参数是打开的那个DO的句柄

2013十一月22

WD-ExAllocatePoolWithTag(让你分配的内存更清楚)

ExAllocatePoolWithTag在分配内存前加上自己的标签

2013十一月15

WD-1072服务禁用状态(或driverMonitor返回错误4)

一般出现此类错误,可能是某个程序正在占用驱动句柄,所以无法删除,也可能是DO是独占状态,导致DriverMonitor无法打开