Conductor Resumen función del núcleo
Función de las comunicaciones de E / S
1. IoCreateDevice crean dispositivo
2. IoDeleteDevice quitar el dispositivo
3. IoCreateSymbolicLink crear un enlace simbólico
4. IoDeleteSymbolicLink borrado enlace simbólico
5. petición IoGetCurrentIrpStackLocation para obtener la pila IRP actual
6. petición IoCompleteRequest I / O se procesa
7. El IoAttachDeviceToDeviceStackSafe añadió objeto de dispositivo a la más alta pila de dispositivos
8. IoDetachDevice equipo de descarga
9. IoSkipCurrentIrpStackLocation
10. IoGetDeviceObjectPointer obtener un puntero al dispositivo actual
Acerca de las funciones de Cuerda
1.
Una función de los procesos y los hilos
1. PsCreateSystemThread crear un hilo
2. KeDelayExecutionThread retardo kernel (rosca a dormir)