Windows 드라이버에서 WMI 메서드를 실행하는 방법에 대한 예를 찾고 있습니다. MY_WMI_CLASS 클래스에서 TestFunction 을 호출해야합니다.
[WMI, dynamic: ToInstance, provider("xxx"), Locale("some"), Description("test xxx"), guid("{someguidhere}")]
class MY_WMI_CLASS
{
[key, read] string InstanceName;
[read] boolean Active;
[WmiMethodId(1),
Implemented,
Description("Test xxx")]
void TestFunction([out, Description("Test f")] uint32 Data);
};
MSDN에 전화해야한다고
IoWMIQueryAllData, https://msdn.microsoft.com/en-us/library/windows/hardware/ff550453(v=vs.85).aspx
과
IoWMIExecuteMethod, https://msdn.microsoft.com/en-us/library/windows/hardware/ff550438(v=vs.85).aspx
기능. IoWMIExecuteMethod 함수에는 가져 오는 방법을 모르는 InstanceName 매개 변수가 있습니다.
NTSTATUS IoWMIExecuteMethod(
_In_ PVOID DataBlockObject,
_In_ PUNICODE_STRING InstanceName,
_In_ ULONG MethodId,
_In_ ULONG InBufferSize,
_Inout_ PULONG OutBufferSize,
_Inout_ PUCHAR InOutBuffer
);
내 질문에 대한 답을 찾았습니다.
PVOID wmiObject = NULL;
ULONG allocSize = 100;
UCHAR pBuffer[100] = ;
//Open block
rc = IoWMIOpenBlock(&guid, WMIGUID_EXECUTE, &wmiObject);
//get instance name
rc = IoWMIQueryAllData(wmiObject, &allocSize, pBuffer);
WNODE_ALL_DATA *pWNode = (WNODE_ALL_DATA*)pBuffer;
ULONG offset = *((PULONG)(pBuffer + pWNode->OffsetInstanceNameOffsets));
PWCHAR str = (PWCHAR)(pBuffer + offset + 2);
UNICODE_STRING uniInstanceName = { 0 };
RtlInitUnicodeString(&uniInstanceName, str);
UINT8 data[100];
size = 100;
//execute a method
rc = IoWMIExecuteMethod(wmiObject, &uniInstanceName, 1, 0, &size, data);
이 기사는 인터넷에서 수집됩니다. 재 인쇄 할 때 출처를 알려주십시오.
침해가 발생한 경우 연락 주시기 바랍니다[email protected] 삭제
몇 마디 만하겠습니다