如何發現程序有設備驅動程序

Question

我怎樣才能找到一個程序是否有設備驅動程序或不（或知道RING0或環3運行的程序）

我需要在C＃或C/C++ 函數（API），該像regmon它有設備驅動程序

謝謝

Answer 1

是Windows嗎？

（聲明：我有司機，我剛剛從谷歌查找信息沒有經驗）

• 要找出某一段代碼是否真的在RING0運行，您將需要一個內核模式debuger，像WinDbg。
• 要找出一定的ring3程序是否具有一定驅動通信，使用Sysinternals的進程資源管理器，看看環3程序將打開，上面寫着「\設備\東西」

http://social.msdn.microsoft.com/Forums/en/Vsexpressvc/thread/5bc594a5-b593-4368-a2b3-31cc5f4a7ddb

http://www.microsoft.com/whdc/resources/default.mspx任何文件

http://blogs.msdn.com/b/iliast/archive/2007/10/06/driver-driver-and-driver-application-communication.aspx

Answer 2

，一個程序使用的設備驅動器的另一個標誌是，如果它導入/調用DeviceIoControl Function。