如何发现程序有设备驱动程序

Question

我怎样才能找到一个程序是否有设备驱动程序或不（或知道RING0或环3运行的程序）

我需要在C＃或C/C++ 函数（API），该像regmon它有设备驱动程序

谢谢

Answer 1

是Windows吗？

（声明：我有司机，我刚刚从谷歌查找信息没有经验）

• 要找出某一段代码是否真的在RING0运行，您将需要一个内核模式debuger，像WinDbg。
• 要找出一定的ring3程序是否具有一定驱动通信，使用Sysinternals的进程资源管理器，看看环3程序将打开，上面写着“\设备\东西”

http://social.msdn.microsoft.com/Forums/en/Vsexpressvc/thread/5bc594a5-b593-4368-a2b3-31cc5f4a7ddb

http://www.microsoft.com/whdc/resources/default.mspx任何文件

http://blogs.msdn.com/b/iliast/archive/2007/10/06/driver-driver-and-driver-application-communication.aspx

Answer 2

，一个程序使用的设备驱动器的另一个标志是，如果它导入/调用DeviceIoControl Function。