IOCTL 可以用于向驱动程序发送自定义输入吗

Question

抱歉，如果这是一个菜鸟问题，但我正在为游戏开发一个软件“附加”。我通过驱动程序执行此操作只是因为反作弊不支持环 0 检测。我还没有看到太多关于如何使用 IOCTL 的信息，我想知道您是否可以发送自定义输入，例如进程 id 和其他可能更改的信息，或者它是否像开关功能或其他东西一样都是一成不变的。再次抱歉菜鸟问题。

Answer 1

您可以使用 DeviceIoControl Win32 API 例程通过 IOCTL 与内核模式设备驱动程序进行通信。此例程在内部调用 NtDeviceIoControlFile (NTDLL)，后者执行系统调用以执行 NtDeviceIoControlFile (NTOSKRNL)。

DeviceIoControl 例程记录在 MSDN: https://msdn.microsoft.com/en-us/library/windows/desktop/aa363216(v=vs.85).aspx

内核模式设备驱动程序需要满足一个先决条件:https://learn.microsoft.com/en-us/windows-hardware/drivers/kernel/named-device-objects

I haven't seen much info on how IOCTL can be used and i was wondering if you can send custom inputs like process ids and other information

答案是肯定的，您可以通过 IOCTL 发送自定义缓冲区。您还可以接收从内核模式设备驱动程序返回到启动 IOCTL 操作的用户模式应用程序的输出缓冲区 - 当然，这是可选的。

如果需要同时发送多条信息，请考虑使用结构体。

我还建议您阅读以下内容: https://learn.microsoft.com/en-us/windows-hardware/drivers/kernel/methods-for-accessing-data-buffers