jiurlvadsee.h

来自「关于win2000核心编程的文章」· C头文件 代码 · 共 56 行

#include <windows.h>

// -----------------------------------------------------------------

#define CTL_CODE( DeviceType, Function, Method, Access ) (                 \
    ((DeviceType) << 16) | ((Access) << 14) | ((Function) << 2) | (Method) \
)
#define FILE_ANY_ACCESS                 0
#define METHOD_BUFFERED                 0

#define FILE_DEVICE_JIURL   0x8000
#define JIURL_FUNCTION_BASE 0x0800

// 不用担心你的 IOCTL 的值与别人定义的值相同。
// 不要忘了，我们在应用程序中是要打开某个特定驱动程序的句柄的
// 所以这个值一定会发到你的驱动程序，由你的驱动程序来解释这个值

// -----------------------------------------------------------------

#define JIURL_IO(_code)								\
		CTL_CODE((FILE_DEVICE_JIURL),				\
				 ((JIURL_FUNCTION_BASE)+(_code)),	\
				 (METHOD_BUFFERED),					\
				 (FILE_ANY_ACCESS))

// -----------------------------------------------------------------

#define IOCTL_MEM_OUTPUT              JIURL_IO(0)
#define IOCTL_PROCESS_NAME_OUTPUT     JIURL_IO(1)
#define IOCTL_PROCESS_VADROOT_OUTPUT  JIURL_IO(2)

// -----------------------------------------------------------------

typedef struct _VAD_HEADER {
/*00*/ PVOID        StartVPN;
/*04*/ PVOID        EndVPN;
/*08*/ _VAD_HEADER* ParentLink;
/*0C*/ _VAD_HEADER* LeftLink;
/*10*/ _VAD_HEADER* RightLink;
/*14*/ ULONG        CommitCharge : 20;
/*14*/ ULONG        Flags        : 12;
/*18*/ PVOID        ControlArea;
/*1C*/ PVOID        FirstProtoPte;
/*20*/ PVOID        LastPTE;
/*24*/ ULONG        Unknown;
/*28*/ LIST_ENTRY   Secured;
/*30*/ } VAD_HEADER, *PVAD_HEADER;

typedef struct _MEMORY_INFO {
	PVOID    StartVa;
	ULONG    nBytes;
} MEMORY_INFO, *PMEMORY_INFO;

void JiurlVadSee( HANDLE hDevice, DWORD ProcessId, DWORD Type);
void JiurlDumpVad(HANDLE hDevice, PVAD_HEADER pVad, DWORD level);
void JiurlDumpVad2(HANDLE hDevice, PVAD_HEADER pVad, ULONG level);