- 1、本文档共16页,其中可免费阅读6页,需付费39金币后方可阅读剩余内容。
- 2、本文档内容版权归属内容提供方,所产生的收益全部归内容提供方所有。如果您对本文有版权争议,可选择认领,认领后既往收益都归您。
- 3、本文档由用户上传,本站不保证质量和数量令人满意,可能有诸多瑕疵,付费之前,请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形,可联系本站下载客服投诉处理。
- 4、文档侵权举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
RING0操作文件和RING3操作文件在流程上没什么大的区别,也是“获得文件句柄-读/
写/删/改-关闭文件句柄”的模式。当然了,只能用内核API,不能用WIN32API。在讲解具体
的代码之前,先讲解一下文件系统的流程,让大家对整个文件系统有个大概的了解。
假设我们要读写一个文件,无论在RING3调用ReadFile,还是在RING0调用NtReadFile,
它们最终会转换为IRP,发送到文件系统驱动(具体哪个驱动和分区类型相关,如果是FAT32
分区,则是FASTFAT.SYS;如果是NTFS分区,则是NTFS.SYS)的IRP_MJ_REA
您可能关注的文档
- 《GB/T 44370-2024系统和软件工程 软件产品质量要求和评估 可用性通用行业格式 用户需求说明》.pdf
- GB/T 44370-2024系统和软件工程 软件产品质量要求和评估 可用性通用行业格式 用户需求说明.pdf
- 中国国家标准 GB/T 44370-2024系统和软件工程 软件产品质量要求和评估 可用性通用行业格式 用户需求说明.pdf
- 《GB/T 44233.2-2024蓄电池和蓄电池组安装的安全要求 第2部分:固定型电池》.pdf
- 中国国家标准 GB/T 44233.2-2024蓄电池和蓄电池组安装的安全要求 第2部分:固定型电池.pdf
- GB/T 44233.2-2024蓄电池和蓄电池组安装的安全要求 第2部分:固定型电池.pdf
- 中国国家标准 GB/T 32235.1-2024工业过程测量、控制和自动化 数字工厂框架 第1部分:通用要求.pdf
- GB/T 32235.1-2024工业过程测量、控制和自动化 数字工厂框架 第1部分:通用要求.pdf
- 《GB/T 32235.1-2024工业过程测量、控制和自动化 数字工厂框架 第1部分:通用要求》.pdf
- 《GB/T 18233.4-2024信息技术 用户建筑群通用布缆 第4部分:住宅》.pdf
- 中国国家标准 GB/T 18233.4-2024信息技术 用户建筑群通用布缆 第4部分:住宅.pdf
- GB/T 18233.4-2024信息技术 用户建筑群通用布缆 第4部分:住宅.pdf
- GB/T 18978.210-2024人-系统交互工效学 第210部分:以人为中心的交互系统设计.pdf
- 《GB/T 18978.210-2024人-系统交互工效学 第210部分:以人为中心的交互系统设计》.pdf
- 中国国家标准 GB/T 18978.210-2024人-系统交互工效学 第210部分:以人为中心的交互系统设计.pdf
- GB/T 16649.2-2024识别卡 集成电路卡 第2部分:带触点的卡 触点的尺寸和位置.pdf
- 《GB/T 16649.2-2024识别卡 集成电路卡 第2部分:带触点的卡 触点的尺寸和位置》.pdf
- 中国国家标准 GB/T 16649.2-2024识别卡 集成电路卡 第2部分:带触点的卡 触点的尺寸和位置.pdf
- GB/T 17889.4-2024梯子 第4部分:铰链梯.pdf
- 《GB/T 17889.4-2024梯子 第4部分:铰链梯》.pdf
文档评论(0)