无标题无名氏No.66489407 返回主串

2025-07-04(五)16:40:48 ID:ENtQ8zZ 回应

最近开始搞windows驱动的逆向分析，有一点感觉非常疑惑：

微软的驱动文档里很少说明各种状态码的具体值

无论是IOCTL码，返回状态码，还是各种功能码，文档里只有用全大写字母和下划线表示的状态码名，很少给出它们的具体值
( ´_ゝ`)

我觉得这个文档设计也太弱智了，逆向的时候只能看到数值，想找对应的码是哪个得查半天。

难道这个设计就是为了恶心逆向分析的人吗