EXE和驱动通信（缓冲区方式）

shuchang

驱动代码：

#define     add_code   CTL_CODE(FILE_DEVICE_UNKNOWN, 0x800, METHOD_BUFFERED,FILE_ANY_ACCESS )  
#define     sub_code   CTL_CODE(FILE_DEVICE_UNKNOWN, 0x801, METHOD_BUFFERED,FILE_ANY_ACCESS )  
  
NTSTATUS ddk_DispatchRoutine_CONTROL (IN PDRIVER_OBJECT pDevobj,IN PIRP pIrp)  
{  
ULONG msg;  
ULONG  returnSize;  
ULONG inSize;  
ULONG outSize;  
ULONG code;  

PIO_STACK_LOCATION stack=IoGetCurrentIrpStackLocation(pIrp);//得到当前栈指针  
msg=stack->MajorFunction;  
switch(msg)  
{  
  case IRP_MJ_DEVICE_CONTROL :  
    {  
  
       KdPrint(("Enter IRP_MJ_DEVICE_CONTROL"));  

       inSize=stack->Parameters.DeviceIoControl.InputBufferLength;//得到输入缓冲区大小  
  
       outSize=stack->Parameters.DeviceIoControl.OutputBufferLength;//得到输出缓冲区大小  
  
       code=stack->Parameters.DeviceIoControl.IoControlCode;//得到CTL_CODE  
       switch(code)  
       {  

       case add_code :  
           {  
             UCHAR *InputBuffer;  
             UCHAR *outputBuffer;  
             ULONG i;  
             char buffer[]="I am Apxar,Welcome to my world";       //要传送回的数据  
             InputBuffer=(UCHAR *)pIrp->AssociatedIrp.SystemBuffer;//对输入缓存区操作，取出数据  
             KdPrint(("Enter add_code"));  

             for ( i=0;i<inSize;i++)  
             {  
                 KdPrint(("%c",InputBuffer[i]));  
             }  

              outputBuffer=(UCHAR *)pIrp->AssociatedIrp.SystemBuffer;   //对输出缓存区操作，输出数据  

              strcpy((char*)outputBuffer,buffer);  
              KdPrint(("outputBuffer:%s",outputBuffer));  

              returnSize=strlen(buffer);      
               break;  
           }  
            
    case  sub_code :  
           break;  
       }  
      break;  
    }  
case IRP_MJ_CREATE :  
    break;  
case IRP_MJ_CLOSE :  
    break;  
case IRP_MJ_READ :  
     break;  
}  
   pIrp->IoStatus.Information=returnSize;//返回实际的大小  
   pIrp->IoStatus.Status=STATUS_SUCCESS;//返回成功  
   IoCompleteRequest(pIrp,IO_NO_INCREMENT);//指示已完成此IRP  
  
   return STATUS_SUCCESS;  
}  
  
VOID DriverUnload(PDRIVER_OBJECT driver)  
{  
    PDEVICE_OBJECT pDev;//用来取得要删除设备对象  
    UNICODE_STRING symLinkName;  
   
    pDev=driver->DeviceObject;  
    IoDeleteDevice(pDev); //删除设备  
  
    //取符号链接名字  
    RtlInitUnicodeString(&symLinkName,L"\\??\\My_DriverLinkName");  
    //删除符号链接  
    IoDeleteSymbolicLink(&symLinkName);  
  
    //删掉所有设备  
    DbgPrint("卸载成功");  
}  
  
NTSTATUS CreateMyDevice (IN PDRIVER_OBJECT pDriverObject)   
{  
    NTSTATUS status;  
    PDEVICE_OBJECT pDevObj;/*用来返回创建设备*/  
  
    //创建设备名称  
    UNICODE_STRING devName;  
    UNICODE_STRING symLinkName; //   
    RtlInitUnicodeString(&devName,L"\\Device\\yjxDDK_Device1");/*对devName初始化字串为 "\\Device\\yjxDDK_Device"*/  
  
    //为驱动创建一个设备对象  
    status = IoCreateDevice( pDriverObject,  
        0,  
        &devName,  
        FILE_DEVICE_UNKNOWN,  
        0, TRUE,\  
        &pDevObj);  
      
      
    if (!NT_SUCCESS(status))  
    {  
        if (status==STATUS_INSUFFICIENT_RESOURCES)  
        {  
            KdPrint(("资源不足 STATUS_INSUFFICIENT_RESOURCES"));  
        }  
        if (status==STATUS_OBJECT_NAME_EXISTS )  
        {  
            KdPrint(("指定对象名存在"));  
        }  
        if (status==STATUS_OBJECT_NAME_COLLISION)  
        {  
            KdPrint(("//对象名有冲突"));  
        }  
        KdPrint(("设备创建失败...++++++++"));  
        return status;  
    }  
    KdPrint(("设备创建成功...++++++++"));  
  
    pDevObj->Flags |= DO_BUFFERED_IO;  
      
    //创建符号链接  
  
    RtlInitUnicodeString(&symLinkName,L"\\??\\My_DriverLinkName");  
    //创建一个设备链接。驱动程序虽然有了设备名称，但是这种设备名筄只能在内核可见，而对于应用程序是不可见的，因此，驱动需要要暴露一个符号链接，该链接指向真正的设备名称  
    status = IoCreateSymbolicLink( &symLinkName,&devName );  
      
      
    if (!NT_SUCCESS(status))   
    {  
        IoDeleteDevice( pDevObj );  
        return status;  
    }  
    return STATUS_SUCCESS;  
}  
  
  
NTSTATUS DriverEntry(PDRIVER_OBJECT driver, PUNICODE_STRING reg_path) //TYPEDEF LONG NTSTATUS  
{  
  
driver->MajorFunction[IRP_MJ_CREATE]=(PDRIVER_DISPATCH)ddk_DispatchRoutine_CONTROL;  
driver->MajorFunction[IRP_MJ_CLOSE]=(PDRIVER_DISPATCH)ddk_DispatchRoutine_CONTROL;  
driver->MajorFunction[IRP_MJ_DEVICE_CONTROL]=(PDRIVER_DISPATCH)ddk_DispatchRoutine_CONTROL;  
CreateMyDevice(driver);  
  
driver->DriverUnload = DriverUnload;  
    return STATUS_SUCCESS;  
}  


EXE代码：

#include <stdio.h>  
#include<WINDOWS.H>  
#include<winioctl.h> //CTL_CODE 所需头文件  
#define add_code CTL_CODE(FILE_DEVICE_UNKNOWN ,0x800,METHOD_BUFFERED ,FILE_ANY_ACCESS)  
  
void Transfer(HANDLE hDevice)  
{  
//DeviceIoControl 与驱动程序进行通信  
      
UCHAR inputBuffer[]="i am a boy ";  
   
  UCHAR OutputBuffer[100];  
//将输入缓冲区全部置成0XBB  
  memset(OutputBuffer,'\0',10);  

ULONG sizeReturned;  
   
if(DeviceIoControl(  
        hDevice,  
        add_code,   
        inputBuffer,//LPVOID lpInBuffer  传入数据的指针  
        strlen((char*)inputBuffer),//DWORD nInBufferSize, 传入数据的大小  
        &OutputBuffer,//LPVOID lpOutBuffer,  
         100,  
        &sizeReturned,  
        NULL))  
{     
      
     CloseHandle(hDevice);  
      printf("DeviceIoControl Success");  
      
      printf("returnSize:%d\n",sizeReturned);  
      for (int i=0;i<(int)sizeReturned;i++)  
      {  
          printf("%c",OutputBuffer[i]);  
      }  
  }  
  
CloseHandle(hDevice);  
  
}  


void main()  
{  

    LPCTSTR lpFileName="\\\\.\\My_DriverLinkName";  
    HANDLE hDevice=NULL;  

  hDevice=CreateFile(  
        lpFileName,  
        (GENERIC_READ | GENERIC_WRITE),  
        0,  
        NULL,  
        OPEN_EXISTING,  
        FILE_ATTRIBUTE_NORMAL,  
        NULL  
        );  

  if(INVALID_HANDLE_VALUE==hDevice)  
  {  
  
    printf("CreateFile error:%d\n",GetLastError());  
    getchar();  
    return;  
  }  

Transfer(hDevice);  

getchar();  
}  

mn12255

{2023年11月01日 } 三个月之内，爆发人类最大金融崩盘！｛假摔｝


{2023年11月01曰 } 三个月之内，bào发人类最大金融崩卝盘！｛假摔｝



作者：  杏huā楼
时间 :   2023年11月01曰 19:31:24     星期三  农历癸卯兔年九月十八
           上证综指 3023.О8点   恒指 17101.78点     道指 33052.87点
           万圣节            张卝高卝丽（1946年11月1曰—），福建晋jiāng人。



本人 邮 箱 {仅仅自动回卝复发信息，绝不是联卝系工具}：

88邮箱自动回卝复 ：    bb2266@88.com
谷卝歌邮箱自动回卝复 ： vanusara9@gmail.com     {不确定}
谷卝歌邮箱自动回卝复 ： brenhuby3@gmail.com    {不确定}
                                             {uby3,不是ubv3}

111邮箱自动回卝复 :   iii520@111.com
126邮箱自动回卝复 :   mmdd2016@126.com
126邮箱自动回卝复 :   iii217@126.com



========
========


突然的，全球金融 雪 崩 溃 坝 、彻 底 崩 溃 ；
没有什么，“谁也没想到”、“友邦惊诧”黑天鹅白天鹅哥斯拉撞冰山；
一切都是，蓄谋已久的，精心策划 --- 惊天魔盗团。zéi喊捉zéi。



1  三个月之内，即，2023年12月、2024年元月、02月，将会突然bào
    发,人类最大金融海啸，全球股市、金融市场、大宗商品市场连续跌
    亭大崩卝盘。
   {大盘连续或稍稍间断30/40多个跌亭板 }
   太久的忍耐时机筹谋，财狼们终于要动手了；
   虎虎虎。亦喜亦忧。大吉大凶。
   静里忽然动干戈。
   缠中说禅17年之前预卝言的，2019毁miè性下跌。{有误差}
   已故“周期天王”周金涛的，“2018年到2019年是康波周期的万劫
   不复之年”。  ----  2016年3月16曰：《人生就是一场康波》
   道琼斯人类最长牛市，憋了14年的一泡shǐ，总算找到了，公共厕所。
   世卝界卝末卝曰，人造世卝界卝末卝曰。



2  全球连续跌停大崩卝盘的见底点位：
   上证综指160点左右，见底｛166④的十分之一}。
   以今天上正宗指3023.О8计算，大约“瞬间”跌去19倍。
   最震撼的推卝倒重来，竟然只是，洗盘 ！总冲顶之前的总洗盘 ！！


    道琼斯，600至1000点见底；{跌去30至50倍}
    恒生指数300至600点见底；恒生指数三百至六百点见底；   
    仙股满天飞。

    14个跌停板之后，停顿、反弹，之后，还有14个跌停板；
    14个跌停板之后，停顿、反弹，之后，还有14个跌停板。

最大崩卝盘过程之中，上证综指1000点，800至1200之间，会有反弹，
那是，下跌中继的，诱多。
最大崩卝盘过程之中，上证综指1000点，800至1200之间，会有反弹，
那是，下跌中继的，诱多。
接下来，还有，第二次毁miè性崩卝盘。
接下来，还有，第二次毁miè性崩卝盘。就像，东航MU5735。


2023年12月、2024年元月、02月的人类最大崩卝盘，暗黑帝卝囯庄家也
可能分三波、四波完成，以道琼斯为例，
第一波：36000{33000} --- 10000 --- 13000
第二波：13000 --- 3000  --- 4000
第三波：4000 --- 跌破，1000见底
见底之后，上涨过程中，还会假崩卝盘，一再假崩卝盘，
惊弓之鸟的散户，怎样的，屁niào横liú哭爹喊酿硝卝酸卝甘卝油。
要多凶卝残有多凶卝残，尽情蹂卝躏摧卝残散户小姑酿的，心灵与肉卝体。
对赌押宝你sǐ我活，发善心放过散租，庄家就要，赔钱，倾家荡产。


谜底，让你吃惊的合不拢嘴。这就对了。
我强调，我重申，股价跌去97% ，跌去97%，不是庄稼们 发 疯 了，
而是，他们，早已筹谋的，既定共同战略布jú。
不把散户完全吓的 屁 滚 niào liú，如何能达到，彻 底 洗 盘 的目的 ？？
跌去九成，就像1929，对老股卝民来说，已经xí以为常；中卝囯股市，
曾经跌去90%的股票，比比皆是。
跌去九成，已经，无fǎ充分刺卝激震撼、撕 裂 老股卝民、私募的神 经
系 统 。

五重斩，五福临门：
5178 ÷ 2 ÷ 2 ÷ 2 ÷ 2 ÷ 2 = 162点

十年，以前更多文章 …… …… 网上可以搜到。

{2023年О8月02曰 } 三个月之内，bào发人类最大金融崩卝盘！｛假摔｝
{2023年05月17曰 } 三个月之内，bào发人类最大金融崩卝盘！｛假摔｝
{2023年02月11曰 } 三个月之内，bào发人类最大金融崩卝盘！｛假摔｝
{2022卝年11月09曰 } 三个月之内，bào发人类最大金融崩卝盘！｛假



3  见底时间：2024年03月、04月、05月全球股市同步见底。