windows内核研究

qwertyuiop_i12 小时前
驱动开发·windows内核研究·3环程序与0环驱动通信
windows内核研究（驱动开发-0环与3环的通信）设备对象在之前开发窗口程序时，消息都是被封装成一个结构体（MSG），在内核开发时，消息被封装成另外一个结构体：IRP（I/O Request Package）