程序逆向 3环与0环通信-代码 3环与0环通信-代码 前言 在前面我们已经说了,在内核开发时,消息被封装成IRP,我们在写代码之前,先看一下IRP结构体的组成: kd> dt _IRP ntdll!_IRP +0x000 Ty... 12月26日22 views评论ptr x 阅读全文