在看ksthunk的driverEntry函数,是哪个函数处理deviceIocontrol的irp请求的。 可以看出DriverEntry主要是调用了CKernelFilterDriver::Initialize()函数进行初始化。 DriverObject的type的偏移是0,加上v3(0x70)即是majorfunction 的偏移,这个do while循环实际上是将所有的major function设置为CKernelFilterDevice::DispatchIrpBridg...
nwifi.sys NativeWiFi Miniport Driver Microsoft® Windows® Operating System (10.0.15063.0) 431616 C:\Windows\Panther\UnattendGC\与ksthunk.sys 相关的其他文件 文件名描述软件程序(版本)文件大小(字节)文件位置 OneX_v1.xsd XML Schema Definition Windows 8 5957 C:\Windows\L2Schemas\ WLANAP_profile_...
7600.16778, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch 2012-03-06 19:53:34, Info CSI 00000027 [SR]...