[内核编程] 无模块驱动通讯-自映射创建IO设备

Superqaq · 发表于 2023-4-13 14:48:24

本帖最后由 Superqaq 于 2023-4-13 14:56 编辑

映射驱动的方式有很多，利用漏洞驱动程序来映射，自己编写驱动程序来映射驱动程序，今天教学一种特别简单的映射方式-自映射驱动(我自己瞎起名的)

原理很简单，就是自己映射自己，在系统加载一个映像后，系统会自己修复重定位表，导入表等一些pe结构，
既然系统已经修复好了那么就可以利用这个机制直接映射，大致步骤如下：
1.申请存放驱动程序的非分页内存
2.计算需要的相关函数地址偏移
3.使用IoCreateDriver函数创建一个驱动对象，并使驱动入口位于申请的内存中
4.卸载掉驱动

这个步骤可能看上去太简洁了，详细注释我已经写在源码里面了，如果你看懂了我前几个帖子的内容，应该会一下子
就知道自映射驱动的原理了。稍微要注意的是要清除DO_DEVICE_INITIALIZING标志位，因为我们的驱动对象和派遣函数全部位于非分页内存中。
加载驱动后立即卸载驱动：

测试派遣函数是正常通讯的：

部分代码截图：

回复即可下载附件:

自映射创建IO设备.rar (6.81 KB, 下载次数: 244) 如果有不懂的地方可以到我的群问，绿色编程交流群：712026390

Superqaq · 发表于 2023-4-13 14:52:55

有不懂的地方可以到我的群问，绿色编程交流群：712026390

QQ2677394251 · 发表于 2023-4-13 14:57:35

66666666666666666666 来着随便评论

165468486 · 发表于 2023-4-13 14:58:54

可以啊，稳定奔放

心理疾病患者 · 发表于 2023-4-13 15:00:45

学习一下谢谢

将来啊 · 发表于 2023-4-13 15:09:43

牛逼666666 依然稳定！

打金者 · 发表于 2023-4-13 15:11:33

下载研究一下

xtherk · 发表于 2023-4-13 15:15:14

稳定到拉闸

网络注册络员 · 发表于 2023-4-13 15:15:17

感谢分享，很给力！

xjshuaishuai · 发表于 2023-4-13 15:23:34

谢谢分享！

		自动登录	找回密码
密码			注册

[易语言纯源码] [内核编程] 无模块驱动通讯-自映射创建IO设备

点评

评分

本帖被以下淘专辑推荐: