而完成例程(completion routines)在下层驱动处理完IRP返回时被调用,把Rootkit代码设置为完成例程,可以在不修改驱动原有函数功能的情况下修改 IRP的返回结果。
基于28个网页-相关网页
完成例成(completion routines)类似于dotnet里面的异步,在socket接收数据时给WSARecv传送一个完成后回调的函数句柄,来达到捕获数据到来的事件;至于事件对象通...
基于16个网页-相关网页
应用推荐
模块上移
模块下移
不移动