Windows逆向通信:基于同步反向通信机制.pdf

Windows逆向通信:基于同步反向通信机制.pdf

在之前的文章中LyShark一直都在教大家如何让驱动程序与应用层进行正向通信,而在某些时候我们不仅

仅只需要正向通信,也需要反向通信,例如杀毒软件如果驱动程序到操作则必须将这个请求动态

地转发到应用层以此来用户,而这种通信方式的实现有多种,通常可以使用创建Socket套接字的方式

实现,亦或者使用本章所介绍的通过同步的方法实现反向通信。

基于同步方式实现的通信需要使用最重要的函数IoCreateNotificationEvent(),这是微软为开

发者的。

IoCre

文档评论(0)

1亿VIP精品文档

相关文档