返回ERROR_ACCESS_DENIED的DeviceIoControl_DeviceIoControl完全不工作，返回时SystemBuffer为空_在C#代码中使用DeviceIoControl总是返回空的输出缓冲区 - 腾讯云开发者社区

问题描述项目中需要做一个小功能：能够查看系统中当前正在运行的进程的内存信息，如内存块类型、分配状态、访问权限等。如下图所示：需要的信息和上图相差无几。...于是乎，打开调试器下了几个断点跟了进去发现：GetLastError()的返回值在遇到System Process时，会返回错误代码87。...回头一查MSDN，人家已然说明：当OpenProcess()给定的进程ID为0时，该函数会失败并且GetLastError()返回的错误代码是ERROR_INVALID_PARAMETER。...另外还说明了，当给定的进程是空闲进程（Idle Process）或CSRSS进程之一时，GetLastError()返回的错误代码是ERROR_ACCESS_DENIED，其值为5....= ERROR_ACCESS_DENIED) return; // function failed for other errors } else { if ( GetProcessMemoryInfo

3.2K10 0

deviceiocontrol true什么意思_audioread函数

lcb0281@163点com MSDN原文地址：DeviceIoControl function DeviceIoControl 将控制代码直接发送到指定的设备驱动程序，使相应的设备执行相应的操作...即使操作没有返回输出数据并且lpOutBuffer为NULL，DeviceIoControl也会使用lpBytesReturned。...对于重叠操作，DeviceIoControl会立即返回，并在操作完成时通知事件对象。否则，该功能在操作完成或发生错误之前不会返回。...返回值: 如果操作成功完成，DeviceIoControl将返回一个非零值。如果操作失败或正在等待，则DeviceIoControl返回零。...的示例，请参阅调用DeviceIoControl。

4712 0

您找到你想要的搜索结果了吗？

是的

没有找到

驱动开发：应用DeviceIoContro开发模板

内核中执行代码后需要将结果动态显示给应用层的用户，DeviceIoControl 是直接发送控制代码到指定的设备驱动程序，使相应的移动设备以执行相应的操作的函数，如下代码是一个经典的驱动开发模板框架，在开发经典驱动时会用到的一个通用案例...发送传入数据的BUFFER长度（DeviceIoControl的nInBufferSize）uInSize = pIrpStack->Parameters.DeviceIoControl.InputBufferLength...;// EXE接收传出数据的BUFFER长度（DeviceIoControl的nOutBufferSize）uOutSize = pIrpStack->Parameters.DeviceIoControl.OutputBufferLength...的*lpBytesReturned的值（如果通信失败则返回0长度）if (status == STATUS_SUCCESS)pIrp->IoStatus.Information = uOutSize;elsepIrp...->IoStatus.Information = 0;// 设定DeviceIoControl的返回值是成功还是失败pIrp->IoStatus.Status = status;IoCompleteRequest

7671 0

驱动开发：应用DeviceIoContro开发模板

内核中执行代码后需要将结果动态显示给应用层的用户，DeviceIoControl 是直接发送控制代码到指定的设备驱动程序，使相应的移动设备以执行相应的操作的函数，如下代码是一个经典的驱动开发模板框架，在开发经典驱动时会用到的一个通用案例...; // EXE发送传入数据的BUFFER长度（DeviceIoControl的nInBufferSize） uInSize = pIrpStack->Parameters.DeviceIoControl.InputBufferLength...; // EXE接收传出数据的BUFFER长度（DeviceIoControl的nOutBufferSize） uOutSize = pIrpStack->Parameters.DeviceIoControl.OutputBufferLength...的*lpBytesReturned的值（如果通信失败则返回0长度） if (status == STATUS_SUCCESS) pIrp->IoStatus.Information = uOutSize...; else pIrp->IoStatus.Information = 0; // 设定DeviceIoControl的返回值是成功还是失败 pIrp->IoStatus.Status =

9773 0

应用层,驱动层,硬件层_windows组件向导在哪里

返回失败，可是驱动层明明收到数据了因为没有把返回值status调整为STATUS_SUCCESS，只是等于了一个初始化不会STATUS_SUCCESS的值 3.DeviceIoControl传到驱动层了...驱动返回数据时，也是向pIrp->AssociatedIrp.SystemBuffer中写入，操作系统会将数据复制到DeviceIoControl的outBuffer，复制的字节数是pIrp->IoStatus.Information...uOutSize = pIrpStack->Parameters.DeviceIoControl.OutputBufferLength; 设置返回数据的代码如下 wcscpy_s((WCHAR*...中的inBuffer数据被复制到IRP中的pIrp->AssociatedIrp.SystemBuffer，复制的长度是DeviceIoControl指定的nInBufferSize。...派遣函数中IRP中的pIrp->MdlAddress记录DeviceIoControl指定的输出缓冲区。

4923 0

自己写的驱动用CreateFile打开时错误码返回1的问题

类型的IRP，系统根据函数所针对的设备（这个设备可以通过第一个参数知道）找到对应的驱动，然后调用驱动中对应的处理函数，然后将这个处理函数中返回的值返回给I/O管理器，I/O管理器根据这个值决定如何返回值给应用层的...当时我推测可能是句柄为NULL，或者DeviceIoControl中哪个缓冲区不能为NULL，为了知道是哪的问题，我在调用DeviceIoControl之前加了一条输出语句，我发现这条语句输出的句柄值是正常的...，那就肯定是DeviceIoControl的问题，我先试着吧所有的输入输出缓冲区都给定了一个值，通过排查最后发现是倒数第二个参数不能为NULL，这个参数表示的是驱动层实际返回的缓冲区的大小。...这就要说到DeviceIoControl与驱动通信的方式，DeviceIoControl的定义如下： BOOL DeviceIoControl( HANDLE hDevice, DWORD dwIoControlCode...DeviceIoControl函数，如果不需要跟驱动层进行交互，那么他的输入输出缓冲区是可以给NULL的，但是由于I/O管理器会像它返回驱动层实际返回的数据的大小，所以这个真实大小的缓冲区一定不能为NULL

1.5K5 0

应用程序与驱动程序通信 DeviceIoControl

之前写过一篇关于通过DeviceIoControl函数来使应用程序与驱动程序通信的博客，这次再通过这个完整的代码来简要疏通总结一下。　　...（OutputBuffer），然后可以直接写入OutputBuffer地址，最终在驱动派遣例程返回后，由系统解除这段内存的锁定。　　...得到Ring3的输入缓冲区地址（其中pIrpStack是IoGetCurrentIrpStackLocation(pIrp)的返回）；通过pIrp-> UserBuffer得到Ring3的输出缓冲区地址...nOutBufferSize, //输出缓冲区的大小 _Out_opt_ LPDWORD lpBytesReturned, //实际返回的字节数，对应驱动程序中pIrp->IoStatus.Information...Io管理器 return Status; //Ring3 DeviceIoControl()返回值 } VOID DriverUnload

1.9K3 1

实战DeviceIoControl 之中的一个：通过API訪问设备驱动程序

A 在NT/2000/XP中，应用程序能够通过API函数DeviceIoControl来实现对设备的訪问—获取信息，发送命令，交换数据等。...DeviceIoControl的函数原型为 BOOL DeviceIoControl( HANDLE hDevice, // 设备句柄 DWORD dwIoControlCode...x=0，1，2 …… 其他的设备名称需通过驱动接口的GUID调用设备管理函数族取得，这里暂不讨论。 Q 请举一个简单的样例说明怎样通过DeviceIoControl訪问设备驱动程序。...A 这里有一个从MSDN上摘抄来的demo程序，演示在NT/2000/XP中怎样通过DeviceIoControl获取硬盘的基本參数。...如今我们总结一下通过DeviceIoControl訪问设备驱动程序的“三步曲”：首先用CreateFile取得设备句柄，然后用DeviceIoControl与设备进行I/O，最后别忘记用CloseHandle

6301 0

DeviceIoControl_苹果无法与此应用程序通信

首先介绍一下DeviceIoControl函数 BOOL WINAPI DeviceIoControl( _In_ HANDLE hDevice, //已经打开的设备句柄...DWORD nOutBufferSize, //输出缓冲区的大小 _Out_opt_ LPDWORD lpBytesReturned, //实际返回的字节数，对应驱动程序中pIrp->IoStatus.Information...IRP中的pIrp->AssociatedIrp.SystemBuffer内存地址，复制的长度是DeviceIoControl指定的输入字节数。...派遣函数中IRP中的pIrp->MdlAddress记录DeviceIoControl指定的输出缓冲区。...使用用户模式地址必须保证调用DeviceIoControl 的线程与派遣函数运行在同一个线程上下文中。

4961 0

golang | 是返回struct还是返回struct的指针

当我们定义一个函数时，是返回结构体呢，还是返回指向结构体的指针呢？对于这个问题，我想大部分人的回答，肯定都是返回指针，因为这样可以避免结构体的拷贝，使代码的效率更高，性能更好。但真的是这样吗？...上图中，函数f返回的是结构体S的指针，即一个地址，这个可以通过其汇编来确认： ? 看上图中的选中行。第一行是调用函数f，其结果，即结构体S的指针，或结构体S的地址，是放到ax寄存器中返回的。...我们再来看下返回结构体的情况： ? 这次函数f返回的是S，而不是*S，看看这样写其汇编是什么样子： ?...在函数f返回后，sp寄存器存放的，正是函数f初始化的结构体S的地址。...经过测试，1MiB字节以下，返回结构体都更有优势。那返回指针的方式是不是没用了呢？

3.5K4 1

驱动开发：通过SystemBuf与内核层通信

内核层与应用层之间的数据交互是必不可少的部分，只有内核中的参数可以传递给用户数据才有意义，一般驱动多数情况下会使用SystemBuf缓冲区进行通信，也可以直接使用网络套接字实现通信，如下将简单介绍通过SystemBuf...实现的内核层与应用层通信机制。...内核与应用层传递结构体，实现应用层用户传入一个结构体到内核，内核处理后返回一段字符串。内核代码如下，代码已经备注。...// 输出数据大小 ULONG Code = IoStackLocation->Parameters.DeviceIoControl.IoControlCode; // 控制码...: %d \n", RetBufferData[i]); } CloseHandle(handle); getchar(); return 0; } 运行这段代码我们看下返回效果：

3942 0

nodejs -- promise的返回

[javascript] view plain copy const a = async () => { return Sequelize.findAll({}) //这里返回一个promise...OR [javascript] view plain copy const a = async () => { return Sequelize.findAll({}) //这里返回一个

1.4K3 0

驱动开发：通过SystemBuf与内核层通信

内核层与应用层之间的数据交互是必不可少的部分，只有内核中的参数可以传递给用户数据才有意义，一般驱动多数情况下会使用SystemBuf缓冲区进行通信，也可以直接使用网络套接字实现通信，如下将简单介绍通过SystemBuf...实现的内核层与应用层通信机制。...内核与应用层传递结构体，实现应用层用户传入一个结构体到内核，内核处理后返回一段字符串。内核代码如下，代码已经备注。...// 输出数据大小ULONG Code = IoStackLocation->Parameters.DeviceIoControl.IoControlCode; // 控制码...: %d \n", RetBufferData[i]);}CloseHandle(handle);getchar();return 0;}运行这段代码我们看下返回效果：图片

4483 0

64位内核开发第一讲,IRP 派遣函数与通信。驱动框架补充

ULONG ByteOffset;//记录相对于页的偏移 } MDL, *PMDL; MmGetMdlVirtualAddress 返回 MDL 描述的 i/o 缓冲区的虚拟内存地址...MmGetMdlByteCount 返回 i/o 缓冲区的大小（以字节为单位）。 MmGetMdlByteOffset 返回 i/o 缓冲区开始处的物理页内的偏移量。...这个 WinApi来与内核进行通讯通讯的的前提是我们需要使用 CreateFile 来打开我们内核提供的符号链接打开成功后返回对象句柄我们的 DeviceIoControl 就可以来通过这个对象句柄来与内核进行通讯了...nOutBufferSize 输出缓冲区大小 lpBytesReturned 传递给内核层的4字节变量，来接受返回值的。内核层可设置返回值。一般都是记录读取/写入多少字节的。内核层设置。...DeviceIoControl->Type3InputBuffer 记录着输入缓冲区 Irp->UserBuffer 记录着输出缓冲区其中输入输出缓冲区的长度还是在 DeviceIoControl

1.1K2 2

驱动开发：应用DeviceIoContro模板精讲

，如果返回了结果则outpot里存储的就是返回结果，ref_len则是返回长度。...; // 输入和输出的缓冲区（DeviceIoControl的InBuffer和OutBuffer都是它） pIoBuffer = pIrp->AssociatedIrp.SystemBuffer...; // EXE发送传入数据的BUFFER长度（DeviceIoControl的nInBufferSize） uInSize = pIrpStack->Parameters.DeviceIoControl.InputBufferLength...; // EXE接收传出数据的BUFFER长度（DeviceIoControl的nOutBufferSize） uOutSize = pIrpStack->Parameters.DeviceIoControl.OutputBufferLength...; } else { pIrp->IoStatus.Information = 0; } // 设定DeviceIoControl的返回值是成功还是失败 pIrp->IoStatus.Status

2402 0

php递归函数返回值返回不出的问题

data); return $data; } } 控制器代码如下 var_dump(get_cat_pid($cat_parent_id,array())); 发现无论如何,函数的打印结果是正确的...,到return的时候只能打印一个null,一直改都没法解决后来想到了存session,存session的确解决了,但感觉非常不好直到我度娘到了&$这个东西, 百度一下释义,说是引用变量 $b=&...return; }else{ return; } } get_cat_pid($cat_parent_id,$a); var_dump($a); 解决了递归函数传值不出的问题...经过了大神的教诲,现在终于明白为什么会返回null了函数的return是返回给调用这个函数的值,当循环两次值为0时,会返回给循环第一次的本身函数,然后再返回给调用函数的... 大神原话 ?...顺便把前面没有return的地方改下

4.5K2 0

C# 永远不会返回的方法真的不会返回

一般情况下，如果一个方法声明了返回值，但是实际上在编写代码的时候没有返回，那么这个时候会出现编译错误。然而，如果方法内部出现了永远也不会退出的死循环，那么这个时候就不会出现编译错误。...---- 请看下面这一段代码，RunAndNeverReturns 方法声明了返回值 int 但实际上方法内部没有返回。这段代码是可以编译通过而且可以正常运行的。...."); } // 注意看，这个方法其实没有返回。...} } } 如果观察其 IL 代码，会发现此方法的 IL 代码里面是没有 ret 语句的。而其他正常的方法，即便返回值是 void，也是有 ret 语句的。...，同时有更好的阅读体验。

9271 0

内核事件 KEVENT 实现驱动与应用层通讯

g_Event 会被设置为有信号状态，接下来就到我们处理应用层使用 DeviceIoControl 在驱动中的响应功能了。...我们设置了一个无限循环，一直从链表中取数据，若取出的数据为 NULL，则等待 g_Event，当 g_Event 为有信号状态时，证明有新进程创建了，那么 KeWaitForSigleObject 立即返回执行下一次循环...，同时该事件被设置为有信号状态 // 随后 KeWaitForSingleObject 返回继续执行循环，继续执行时就可以取到新的节点数据了...通过 CreateFile 打开设备，并调用 DeviceIoControl 函数向驱动发送一个接收数据的请求。...一旦 g_Event 被设置为有信号状态，则 KeWaitForSingleObject 返回，拷贝数据给应用层提供的 Buffer，应用层接收数据打印。

4942 0

派遣函数

等函数产生，最简单的做法是将IRP设置为成功，然后结束IRP请求，并让派遣函数返回成功，结束这个IRP调用函数IoCompleteRequest。...); 其实当应用层调用相关函数进行I/O操作时，会陷入睡眠或者阻塞状态，等待派遣函数成功返回，当派遣函数返回时会唤醒之前的等待线程，而第二个参数就是制定这个被唤醒的线程以何种优先级别运行。...分别获取读写缓冲区的长度 IO设备控制操作 DeviceIoControl与驱动设备交互 BOOL DeviceIoControl( HANDLE hDevice, //驱动对象句柄 DWORD...，只有当驱动向I/O管理器返回一个成功的时候才会为其分配句柄，所以驱动中需要自己实现Create的分发派遣函数。...默认情况下我们会在结束IOControl这个IRP的时候会给定一个返回长度为0，这个时候I/O管理器会将这个值回填到DeviceIoControl函数中的倒数第二个参数中，因此DeviceIoControl

7081 0

CreateFile DeviceIoControl dwIoControlCode——应用程序与驱动程序通信

Ring3层的CreateFile函数获取了设备句柄后，将使用DeviceIoControl函数向指定的设备驱动发送一个IO控制码，驱动程序通过这个控制码来完成特定的工作。..., //输出缓冲区的大小 _Out_opt_ LPDWORD lpBytesReturned, //实际返回的字节数，对应驱动程序中pIrp->IoStatus.Information。...在驱动层，IoStackLocation->Parameters.DeviceIoControl.IoControlCode表示了这个控制码。发送不同的控制码，可以调用设备驱动程序的不同类型的功能。...lpOutBuffer 由用户层指定，用于接收驱动层返回数据的缓冲区。在驱动层，依传输类型的不同，输出缓冲区的位置亦不同，见下表。...METHOD_BUFFERED irp->AssociatedIrp.SystemBuffer METHOD_NEITHER irp->UserBuffer nOutBufferSize 由用户层指定，用于接收驱动层返回数据的缓冲区大小

1.9K3 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

OpenProcess打开进程返回错误的问题

deviceiocontrol true什么意思_audioread函数

驱动开发：应用DeviceIoContro开发模板

驱动开发：应用DeviceIoContro开发模板

应用层,驱动层,硬件层_windows组件向导在哪里

自己写的驱动用CreateFile打开时错误码返回1的问题

应用程序与驱动程序通信 DeviceIoControl

实战DeviceIoControl 之中的一个：通过API訪问设备驱动程序

DeviceIoControl_苹果无法与此应用程序通信

golang | 是返回struct还是返回struct的指针

驱动开发：通过SystemBuf与内核层通信

nodejs -- promise的返回

驱动开发：通过SystemBuf与内核层通信

64位内核开发第一讲,IRP 派遣函数与通信。驱动框架补充

驱动开发：应用DeviceIoContro模板精讲

php递归函数返回值返回不出的问题

C# 永远不会返回的方法真的不会返回

内核事件 KEVENT 实现驱动与应用层通讯

派遣函数

CreateFile DeviceIoControl dwIoControlCode——应用程序与驱动程序通信

扫码

相关资讯

热门标签

活动推荐

运营活动

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐