デルファイアプリケーションとWindows NTシステムドライバ間の通信

Question

私は非常に簡単なドライバを構築しようとしています。その唯一の目的は、 "PsSetCreateProcessNotifyRoutine"を登録し、カーネルから受け取ったコールバックに、どのWin32アプリケーションに開始および停止されたかを通知することです。

"DriverEntry"と "DriverUnload"でこのような簡単なドライバを作成し、DDKでコンパイルする方法しか知りません。しかし、実際にコミュニケーションを実装する方法はわかりません。私はそれがIOCTLでできることを知っています。しかしそれ以上に私は暗闇の中にいる。私はDelphiでそれを行う方法の簡単な例を見つけることができません。私はそれができることがわかっています。

私が探しているのは、ドライバーコードの付いたデルファイプログラムの例やイベントを簡単に理解できるチュートリアルです。多分、他のコミュニケーション手段があるかもしれません。

どのようなヘルプもうまくいくでしょう。

Answer 1

デルファイの場合でも問題ありません。 DeviceIoControl関数を使用する必要があります。それについてarticle in MSDNを読んでください。

要するに、利用可能なセットからIOCTL codesを選択する必要があります。次に、これらのコードの1つでDeviceIoControlを呼び出し、いくつかのデータを渡します。ドライバでは、その要求を処理して別のものを返します。

ユーザーモードでReadFileまたはWriteFileを呼び出して生成されたIOCTLSなどの標準IOCTLSも処理できます。

「チュートリアルでそれを行う方法」を探すのではなく、チュートリアルを探してください。それらはまったく同じです。言語に関係なく、純粋なWin32 /ネイティブAPIです。例えば、Here's oneはちょうどそれを見つけ出しました。