[内核编程] 开源全系统驱动映射源码

Superqaq · 发表于 2022-10-25 22:16:03

无聊随便写了个映射驱动的驱动,按理支持win7-11,驱动源码中均有注释和调用案例,很适合学习。简单说一下驱动映射,本质上就是PE文件的映射,和映射dll没啥区别,简单步骤就是:

1.获取驱动文件的一些PE结构(nt头,导入表,重定位表)
2.申请内存
3.写入节表数据
4.修复重定位表
5.修复导入地址表
6.调用入口函数
完事,是不是很简单。
另外被映射的驱动需要关闭GS安全检查和自定义入口函数,参数类型也要用我定义的结构,源码均有注释，构建代码时间比较短，可能有BUG。
建了个交流群方便兄弟们学习与交流(其实早就建了不过忘记了),只学习与交流,交流群还有一些资料什么乱七八糟的,神秘代码:712026390(如果违规请管理员通知我删除!)
部分截图: