而完成例程(completion routines)在下层驱动处理完IRP返回时被调用,把Rootkit代码设置为完成例程,可以在不修改驱动原有函数功能的情况下修改 IRP的返回结果。
基于28个网页-相关网页
应用推荐
模块上移
模块下移
不移动