已经解决.
[培训]科锐逆向工程师培训第53期2025年7月8日开班!
yy虫子yy 那个要看NtDeviceIoControlFile返回码,而最终是在你自己的irp例程里面完成处理的
tmflxw 返回码用getlasterror获取到就是31啊
hzqst 是你自己的测试机还是别人的机子?
yy虫子yy 那irp怎么处理的呢?
tmflxw CreateFile的irp没有额外处理直接返回,Ioctrl的irp收不到,根本调用不成功
yy虫子yy IRP_MJ_DEVICE_CONTROL这个填充了吗?
tmflxw 我自己的虚拟机
hzqst IofCompleteRequest调用了吗