驱动内核函数汇总

驱动内核函数汇总

关于I/O通信的函数

1. IoCreateDevice 创建设备

2. IoDeleteDevice 删除设备

3. IoCreateSymbolicLink 创建符号链接

4. IoDeleteSymbolicLink 删除符号链接

5. IoGetCurrentIrpStackLocation 得到当前栈中的Irp请求

6. IoCompleteRequest I/O 请求处理完毕

7. IoAttachDeviceToDeviceStackSafe 将设备对象添加到设备栈的最顶层

8. IoDetachDevice 卸载设备

9. IoSkipCurrentIrpStackLocation 

10. IoGetDeviceObjectPointer 得到当前设备的指针

关于字符串函数

1.

关于进程和线程的函数

1. PsCreateSystemThread 创建线程

2. KeDelayExecutionThread 内核延时（线程睡眠）

驱动内核函数汇总

原文：https://www.cnblogs.com/onetrainee/p/12594384.html