| 网站首页 | 范文 | 演讲致词 | 汇报体会 | 总结报告 | 公文方案 | 领导讲话 | 党建工会 | 论文 | 文档 | 书信 | 
您现在的位置: 范文大全网 >> 论文 >> 计算机论文 >> 正文 用户登录 新用户注册
Windows2003 内核级进程隐藏、侦测技术           
Windows2003 内核级进程隐藏、侦测技术
nown, 0x801, method_buffered, file_access_any )
ntstatus dispatchiocontrol( in pdevice_object pdo, in pirp pirp )
{
ntstatus status = status_success;
pdevice_extension pde;
pvoid userbuffer;
ulong insize;
ulong outsize;
ulong controlcode; // ioctl请求代码
pio_stack_location pirpstack; //堆栈区域存储了用户缓冲区信息
pirpstack = iogetcurrentirpstacklocation( pirp );
// 取出ioctl请求代码
controlcode = pirpstack-> parameters.deviceiocontrol.iocontrolcode;
// 得到请求缓冲区大小
insize = pirpstack-> parameters.deviceiocontrol.inputbufferlength;
outsize = pirpstack-> parameters.deivceiocontrol.outputbufferlength;
//现在执行二次派遣
switch (controlcode)
{
case ioctl_missledeviceaim:
......
case ioctl_device_launch:
......
default: // 驱动程序收到了未被承认的控制代码
status = status_invalid_device_request;
}
pirp->iostatus.information = 0; // 数据没有传输
iocompleterequest( pirp, io_no_increment ) ;
return status;
}
5.驱动程序的安装
sc管理器(即服务控制管理器)可以控制服务和驱动程序。
加载和运行一个服务需要执行的典型操作步骤:
1.调用openscmanager()以获取一个管理器句柄
2.调用createservice()来向系统中添加一个服务
3.调用startservice()来运行一个服务
4.调用closeservicehandle()来释放管理器或服务句柄
bool installdriver()
{
sc_handle hscmanager = null;
hscmanager = openscmanager(null, null, sc_manager_all_access);
if(hscmanager == null)
{
fprintf(stderr, "openscmanager() failed. --err: %d\n", getlasterror());
return false;
}
sc_handle schservice;
schservice = createservice( hscmanager, //scmanager database
"mydriver", // name of service
"mydriver", // name to display
service_all_access, // desired access
service_kernel_driver, // service type
service_auto_start, // start type
service_error_normal, // error control type
driverpath, // service’s binary
null, // no load ordering group
null, // no tag identifier

上一页  [1] [2] [3] [4] [5] [6] [7] [8] [9] [10]  ... 下一页  >> 

  • 上一个论文:

  • 下一个论文:


  • 看了《Windows2003 内核级进程隐藏、侦测技术》的网友还看了:
    [免费范文]LabWindows/CVI的应用特点
    [免费范文]基于RRAS与虚拟专用网技术在Windows中的实现
    [今日更新]巧用PowerPoint制作高中化学多媒体课件
    [今日更新]植树节英语作文:Planting Trees(植树)
    [今日更新]植树节英语作文:Planting Trees 植树
    [今日更新]基于WinCE的嵌入式网络通信系统设计
    [今日更新]基于McWill通信技术的油气智能测控系统
    [今日更新]Windows8是微软的翻身之战
    [今日更新]Windows8 LOGO发布,经典Windows LOGO回顾
    [今日更新]见招拆招 Win8使用无难题

    计算机论文
    普通论文国内外光纤光缆现状及发展趋势
    普通论文浅谈我国网络文化的现状及管理
    普通论文计算机网络管理维护探讨
    普通论文基于J2EE平台软件开发特点综
    普通论文Cisco路由器交换机的技术应用
    普通论文试论高职院校计算机应用基础课程
    普通论文虚拟专用网在企业中的应用
    普通论文试论中职学校《计算机应用基础》
    普通论文多媒体网络教学课件的优化设计
    普通论文试论青少年网络道德教育存在的问
    普通论文硬盘物理地址与逻辑地址的转换方
    普通论文论计算机网络管理技术初探
    论文
    普通论文[经济论文]浅谈新农村建设中农村公
    普通论文[经济论文]循环经济在煤矿企业修旧
    普通论文[今日更新]试论我国证券市场QFI
    普通论文[免费范文]街道办事处党工委书记XX
    普通论文[今日更新]新形势下农林院校物理学
    普通论文[免费范文]关于人力三轮车非法营运
    普通论文[今日更新]试论违反合作原则导致的
    普通论文[今日更新]论执政组织文化的内涵建
    范文大全
    普通范文[零八零一]环卫系统班长竞职演讲稿
    普通范文[范文大全]提升司法警察素质思考建
    普通范文[范文大全]对人事局干部作风建设的
    普通范文[先进性教育]保持*党员先进性教育心得
    普通范文[零八零一]-幼儿园宣传工作计划
    普通范文[先进性教育]党的先进性教育是具体的
    普通范文[范文大全]县贯彻落实《植物检疫条
    普通范文[范文大全]执法先进个人事迹材料
    演讲致词
    普通演讲[主持词]药监局创建和谐单位暨庆祝
    普通演讲[会议发言稿]中考百日誓师大会教师发言
    普通演讲[节日祝福语]中学生有关(Tomb
    普通演讲[主持词]庆国庆、贺中秋晚会主持词
    普通演讲[庆典致辞]护士节致词
    普通演讲[会议发言稿]在全县第二批先进性教育骨
    工作范文
    普通公文方案[企划方案]硬件展示策划书
    普通公文方案[公文写作]县级骨干教师述职报告(1)
    普通公文方案[公文写作]税务系统联欢会开场白
    普通汇报体会[征文演讲]2011年烟草企业三讲教育比
    普通公文方案[公文写作]幼儿园新教师成长计划
    普通总结[个人总结]电气试用期工作总结
    普通汇报体会[先进事迹材料]优秀教师推荐材料
    普通公文方案[公文写作]县运输管理所五整顿三加强
    普通总结[工作总结]推行校务公开制度工作总结
    普通党建工会[记要]小学体育教学个人工作总结
    普通总结[工作总结]县政协机关创建文明单位工
    普通汇报体会[先进事迹材料]镇纪检书记廉洁从政先进事