﹎゛Never Give Up Your Dream ..ヽ..
driver通用分发机制,如果驱动拥有两个DO,ring3下打开一个DO,并发送读取命令,驱动的分发函数中第一个参数是打开的那个DO的句柄
ExAllocatePoolWithTag在分配内存前加上自己的标签
一般出现此类错误,可能是某个程序正在占用驱动句柄,所以无法删除,也可能是DO是独占状态,导致DriverMonitor无法打开
博主QQ:80718901
博主公开博客:CSDN博客