C++ 遍历DPC源码

brahmana

测试没有问题，可以正常遍历哦。

1. 
   
2. #include<ntddk.h>
   
3. typedef struct _KTIMER_TABLE_ENTRY
   
4. {
   
5.         ULONG Lock;
   
6.         LIST_ENTRY Entry;
   
7.         ULARGE_INTEGER Time;
   
8. } KTIMER_TABLE_ENTRY, *PKTIMER_TABLE_ENTRY;
   
9. PKTIMER_TABLE_ENTRY timeTable;
   
10. 
    
11. PKTIMER pkTimer;
    
12. PLIST_ENTRY plist;
    
13. 
    
14. VOID EnumDpcTimer()
    
15. {
    
16.         ULONG kPrcb=0;
    
17.         ULONG index = 0;
    
18. 
    
19.         __asm push eax;
    
20.         __asm mov eax,fs:[0x20];
    
21.         __asm add eax,0x19A0
    
22.         __asm mov kPrcb,eax;
    
23.         __asm pop eax;
    
24.         //timeTable = (PKTIMER_TABLE_ENTRY)(kPrcb+0x19A0);
    
25.         timeTable = (PKTIMER_TABLE_ENTRY)(kPrcb);
    
26.         for (index; index < 0x100; index++)
    
27.         {
    
28.                 plist=timeTable[index].Entry.Flink;
    
29.                 if (!MmIsAddressValid(plist))
    
30.                 {
    
31.                         continue;
    
32.                 }
    
33.                 while (plist!=&timeTable[index].Entry)
    
34.                 {
    
35.                         //pkTimer=(PKTIMER)((ULONG)plist-0x18);
    
36.                         pkTimer=(PKTIMER)CONTAINING_RECORD(plist,KTIMER,TimerListEntry);
    
37. 
    
38.                         if (MmIsAddressValid(pkTimer)&&MmIsAddressValid(pkTimer->Dpc))
    
39.                         {
    
40.                                 if (pkTimer->Period&0xF0000000)
    
41.                                 {
    
42.                                         break;
    
43.                                 }
    
44.                                 KdPrint(("0x%08x  ,0x%08x  , %d\n",pkTimer,pkTimer->Dpc->DeferredRoutine,pkTimer->Period));
    
45.                         }else
    
46.                         {
    
47.                                 break;
    
48.                         }
    
49. 
    
50.                         plist=plist->Flink;
    
51.                 }
    
52.         }
    
53. }
    
54. 
    
55. VOID DdkUnload(IN PDRIVER_OBJECT objDriver)
    
56. {
    
57.         // 2. 删除设备对象
    
58.         if ( objDriver->DeviceObject )
    
59.                 IoDeleteDevice(objDriver->DeviceObject);
    
60. }
    
61. 
    
62. NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING  RegistryPath)
    
63. {
    
64.         UNREFERENCED_PARAMETER(RegistryPath);
    
65. 
    
66.         EnumDpcTimer();
    
67.         // 5. 设置卸载函数
    
68.         DriverObject->DriverUnload = DdkUnload;
    
69.         return STATUS_SUCCESS;
    
70. }
    

复制代码