|
发表于 2011-2-17 16:08:38
|
显示全部楼层
除非您知道该 IRP 还没有完成。26. 在您的调度例程返回到调用者之前,asp木马一定不要对您的调度例程正在处理的 IRP 调用 IoCancelIrp。27. 一定不要从中间驱动程序调用 IoMakeAssociatedIrp 来为较低的驱动程序创建 IRP。 在中间驱动程序中所获得的 IRP 可能是已被关联的 IRP,而您不能将其它 IRP 关联到已经被关联的 IRP。28. 一定不要对使用缓冲 I/O 而设置的 IRP 调用 IoMakeAssociatedIrp。
本文来源:asp木马
网址:http://www.qinghuweb.com |
|