搜索资源列表
CharFilter_Class
- CharFilter_Class实例是对CharFilter实例的完善。在CharFilter实例中，我们定义了四个全局变量，这不符合WDM驱动程序的要求，它限制了IRP的可重入性，我们应该使用局部变量。 该实例定义了一个READ_COMPLETION_INFO结构，当有DeviceControl 调用时，就分配一个结构对象，参数设置完后，就将该结构对象地址指针放在I.FileObject()->FsContext中。 -CharFilter_Class CharFilter e
loopback
- usb驱动及其测试程序（IRP包的循环传递演示）-usb drive and Testing Program (IRP packet transmission cycle demo)
wdm5
- 用户态使用Win32 CreateFile访问驱动程序，dwShareMode为0时来请求独占内核对象在设备对象DEVICE_OBJECT结构中存储设备的信息，对于与设备的每个交互，相关的DEVICE_OBJECT被传递给驱动的回调例程。，但是开发者可以扩展设备结构，称为设备扩展 在PnP IRP中我们加载设备NTSTATUS Wdm1AddDevice( IN PDRIVER_OBJECT DriverObject,-Win32 users use CreateFile state vis
IrpTracker
- 跟踪IRP的一个工具,驱动开发中的很使实用的辅助工具.-IRP a tracking tool, driving the development of very practical so that the auxiliary tool.
driverdev_src5
- Welcome to the fifth installment of the driver development series. The title of this article is a little bit misleading. Yes, we will be writing a TDI Client for demonstration purposes however that is not the main goal of this tutorial. The main goal
hidefile
- 驱动开发：过滤Irp包来实现隐藏文件的代码
explorer
- 直接irp查找文件的程序，其中含有例子程序，方便使用
ERP_project_plan
- 本方案为解决当前企业信息化建设中\"信息孤岛\"丛生、信息流不畅通、信息不能共享的瓶颈问题，强调首先搞好信息资源规划（Information Resource Planning,简称IRP），建立全企业的信息资源管理（Information Resource Management,简称IRM）基础标准，通过需求分析建立集成化信息系统的功能模型、数据模型和系统体系结构模型，然后再实施通信-计算机网络工程、数据库工程和应用软件工程。
Virtual_COM
- 虚拟串口设备源码，虚拟的串口为com7，回应com口标准的IRP.
KeybdEmuSupportUSB
- 可以模拟按键向驱动发送IRP请求，过一些保护-Can simulate the key to the drive to send IRP request, some protection
IRPTrace.rar
- IRPTrace软件是一个用来调试驱动的工具软件，可以查看IRp的状态，非常好用,IRPTrace software is a tool used to debug driver software, you can view the status Irp, very easy to use
crypt_file.rar
- 可以对txt文本进行透明加解密，进行irp拦截进行加密,Txt text can be transparent encryption and decryption, to intercept encrypted irp
KeybdEmuSupportUSB.zip
- 可以模拟按键向驱动发送IRP请求，过一些保护,Can simulate the key to the drive to send IRP request, some protection
Input
- 由于支付宝安全输入控件，如同其他众多安全控件方法一样，采用驱动方法劫持了IRP。这导致无法向其输入字符，传统的方法无论是发送WM_Char或者是WM_Keydown消息，还是Keybd_event和SendInput均对其无效。 笔者摸索出了通过直接读取$60,$64硬件端口来操作键盘，模拟输入的方法。 由于在Ring3下，由于Windows的保护机制，我无法直接操作硬件端口，所以我们需要构造一个驱动，或者使用著名的WinIo库。 这里给出我封装好的使用WinIo库
Roll-Your-Own
- osronline上的用构造IRP实现复制文件操作,用来了解IRP流程-osronline with tectonic IRP operation, used to copy files to understand the IRP process
KeyFilter
- KeyFilter program to keybord IRP about windows driver -KeyFilter programto keybord IRP about windows driver
release
- 隐藏文件方法过拦截IRP 防火墙VC原代码-Methods have been hidden files IRP firewall to intercept the original VC code
IRP
- 所有驱动开发人员都要知道的知识，在微软的Windows 操作系统家族中，都通过发送I/O 请求包(IRP, I/o Request Packets)来进行和驱动程序的通讯。-Driver developers must know all knowledge of Microsoft' s Windows operating system in the family, all by sending I/O request packet (IRP, I/o Request Packets),
TCP IRP HOOK
- TCP IRP hook source code from rootkit.com