嗯，昨天发过一篇有关【应用-内核通信】的内核基础贴：http://bbs.pediy.com/showthread.php?t=212683 请大家多多提意见。
  今天的内容是串口过滤，都是很基础的，但我会认真写的。

  过滤概念：
  过滤，顾名思义，水流从A点流向B点，当我们想要去掉水中的泥沙，却又想不影响水的流向时，就可以在A，B两点间插入一个过滤网C。串口过滤其实也和这差不多，我们可以在串口设备的外面加一层过滤网，这样就保证了总是我们的程序率先收到应用发向串口的信息。如果是写串口操作，还可以截获写往串口的数据。当我们的“过滤网”对截获的信息操作完毕之后，为了不影响内核正常工作，还需要将截获的信息发出去（至于怎么发就是你们自己的事了）

  技术原理：
  上一篇帖子介绍了如何生成驱动程序自己的设备对象，那么现在我们可以用自己生成的“虚拟设备对象”来绑定到“串口设备对象”上。这样绑定过后，原本发给串口的信息，都会先发到我们自己的设备对象上。
  用于绑定的内核API很多，这里我使用的是IoAttachDeviceToDeviceStack，与这个相似的API还有一个：IoAttachDeviceToDeviceStackSafe，只不过有兼容性问题。贴出IoAttachDeviceToDeviceStack原型：

PDEVICE_OBJECT IoAttachDeviceToDeviceStack(
  _In_ PDEVICE_OBJECT SourceDevice,
  _In_ PDEVICE_OBJECT TargetDevice
);

NTSTATUS IoGetDeviceObjectPointer(
  _In_  PUNICODE_STRING ObjectName,
  _In_  ACCESS_MASK     DesiredAccess,
  _Out_ PFILE_OBJECT    *FileObject,
  _Out_ PDEVICE_OBJECT  *DeviceObject
);

VOID IoDetachDevice(
  _Inout_ PDEVICE_OBJECT TargetDevice
);
VOID IoDeleteDevice(
  _In_ PDEVICE_OBJECT DeviceObject
);

[培训]科锐逆向工程师培训第53期2025年7月8日开班！