[求助] 应用程序WriteFile后，驱动怎么挹取数据？-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
jeppeter 雪币： 28 活跃值： (223) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 0 关注私信	jeppeter 2 楼用KdPrint就可以了 128K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8J5L8$3N6J5j5h3#2D9K9h3k6W2i4K6u0W2L8X3g2@1i4K6u0r3k6r3u0Y4M7s2u0A6L8Y4c8Q4x3X3c8C8k6s2m8J5K9h3&6@1i4K6u0V1k6X3!0J5L8h3q4@1i4K6u0W2K9s2c8E0L8l9`.`. 这个可以在dbgview中看，如果你的内容是二进制，最好把这个打印hex可以了。 2017-3-7 08:33 0
wem 雪币： 485 活跃值： (3397) 能力值： ( LV2，RANK：10 ) 在线值：发帖 87 回帖 243 粉丝 3 关注私信	wem 3 楼我的意思是代码怎么写？ IrpStack = IoGetCurrentIrpStackLocation(Irp); ULONG Len=IrpStack->Parameters.Write.Length; PUCHAR puc=(PUCHAR)Irp->AssociatedIrp.SystemBuffer; 用上面代码得到 Len值为0 ，puc也看不到字符串。正确代码怎么写？谢谢。 2017-3-7 17:17 0
woshidc 雪币： 0 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 77 粉丝 1 关注私信	woshidc 4 楼你看看writefile的参数，我记得好像有相关 2017-3-9 11:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
jeppeter 雪币： 28 活跃值： (223) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 17 粉丝 0 关注私信	jeppeter 2 楼用KdPrint就可以了 128K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8J5L8$3N6J5j5h3#2D9K9h3k6W2i4K6u0W2L8X3g2@1i4K6u0r3k6r3u0Y4M7s2u0A6L8Y4c8Q4x3X3c8C8k6s2m8J5K9h3&6@1i4K6u0V1k6X3!0J5L8h3q4@1i4K6u0W2K9s2c8E0L8l9`.`. 这个可以在dbgview中看，如果你的内容是二进制，最好把这个打印hex可以了。 2017-3-7 08:33 0
wem 雪币： 485 活跃值： (3397) 能力值： ( LV2，RANK：10 ) 在线值：发帖 87 回帖 243 粉丝 3 关注私信	wem 3 楼我的意思是代码怎么写？ IrpStack = IoGetCurrentIrpStackLocation(Irp); ULONG Len=IrpStack->Parameters.Write.Length; PUCHAR puc=(PUCHAR)Irp->AssociatedIrp.SystemBuffer; 用上面代码得到 Len值为0 ，puc也看不到字符串。正确代码怎么写？谢谢。 2017-3-7 17:17 0
woshidc 雪币： 0 活跃值： (143) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 77 粉丝 1 关注私信	woshidc 4 楼你看看writefile的参数，我记得好像有相关 2017-3-9 11:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复