请问\Device\Harddisk?\*这个代表什么

hekygogo

回复
　　我觉得WinObj所获得的信息甚少多学学楼上的dl大侠吧，能看懂你也成侠了。
　　难得逮到个 ...
穿越星空 发表于 2010.6.28 18:55

WinObj够说明这个帖子的问题就行了～我还等你看懂，那时你就被称为“穿越星空的剑客”，嗯，这名字很有霸气，像极了某些YY小说的男猪脚他师傅～

Lz好悲剧，本来帖子已经风吹云散，杳杳远去，倏尔遁到咸丰年间，谁知道现在莫名其妙的被你们这群人拉出爆菊，爆就爆吧，还勾引我强力围观，这就是你的不对了

我对你可是谆谆教导啊，谆谆教导啊～

穿越星空

回复 21楼 hekygogo  的帖子
　　说得很对，其实dl大侠的前面一句已经基本上解释清楚了，只是后面那段代码引起了我的好奇。
　　剑客就免了，能穿越星空心愿已足。
　　多学一点，总是好的。

穿越星空

回复 17楼 dl123100  的帖子
　　多谢解答，虽然未能完全看明白，但学到不少，顺带问一声，“!DevExt”是什么意思？
　　因为“\\.\PhysicalDriveX”直接指向“\Device\HarddiskX\DRX”，所以R3可以直接操作磁盘？

Kernone

设备名，也就是挂载在驱动上的设备

dl123100

回复 23楼 穿越星空  的帖子


    !DevExt是Device Extension设备扩展，它的结构是驱动自定义的，windbg的!devext没什么用。

穿越星空

回复 25楼 dl123100  的帖子
　　原来是这样，那再请教下，曾经讨论过的“ApiPort”，我发现还有“SbApiPort”和“SmApiPort”两个名称相似端口，我看描述都一样，有没有什么方法可以知道它们是起什么作用的呢？

dl123100

回复 26楼 穿越星空  的帖子
前者是csrss.exe创建的，后者是smss.exe创建的。这些是系统LPC（ALPC）机制的一部分，本身port会根据接收的报文决定调用什么函数，相关功能很多。
这方面我也不怎么清楚。

   

dl123100

看了下
Win7下SbApiPort相关派发函数
CsrSbCreateSession
CsrSbForeignSessionComplete
CsrSbCreateProcess

SmApiPort
SmpSessionComplete
SmpExecPgm
SmpLoadDeferredSubsystem
SmpStartCsr
SmpStopCsr

穿越星空

回复 27楼 dl123100  的帖子 28楼 dl123100  的帖子
　　嗯，我正是查看了csrss.exe喝smss.exe的句柄才发现了如此相似的三个端口，只是不知有什么区别。
　　Windows 7下SbApiPort和SmApiPort的函数是如何调试出来的？可以告知下吗？这两组函数比较特别，和常见的两类API都不太一样啊。