[收藏本方案]

《Undocumented Windows 2000 Secrets》翻译 --- 第五章（7）[16]

[入库：2005年8月19日] [更新：2007年3月24日]

本文简介：选择自 kendiv 的 blog
首页 上页 下页 尾页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] [43] [44] [45] [46] [47] [48] [49] [50] [51] [52]

                         null,   0);

    }

列表5-19.  device i/o control工具函数

 

在使用列表5-19中的函数之前，spy 设备驱动程序必须首先被加载并启动。这一操作和在第四章讨论的内存spy程序w2k_mem.exe的要求大致相同。列表5-20给出了该程序的主函数：execute()，该函数可加载/卸载spy 设备驱动程序、打开/关闭一个设备句柄并可通过ioctl和设备进行交互。如果你对比一下列表5-20和列表4-29

首页 上页 下页 尾页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] [43] [44] [45] [46] [47] [48] [49] [50] [51] [52]
本文关键：《Undocumented Windows 2000 Secrets》翻译 --- 第五章（7）
 

本站最佳浏览方式为 分辨率 1024x768 IE 6.0（或更高版本的 IE浏览器）

go top