附上hook的驱动代码

#include <Ntddk.h>
#include <ntdef.h>

typedef NTSTATUS (*_MyIoCallDriver)(
  _In_     PDEVICE_OBJECT DeviceObject,
  _Inout_  PIRP Irp
);

ULONG        OldpIofCallDriver = 0;

NTSTATUS        MypIofCallDriver(_In_        PDEVICE_OBJECT DeviceObject,
                           _Inout_ PIRP Irp)
{
        DbgPrint("my hook\n");
        _asm
        {
                mov                eax,dword ptr [OldpIofCallDriver]
                add                esp,4
                jmp                eax       
        }
}
NTSTATUS MyHook(_MyIoCallDriver NewFun )
{
        UNICODE_STRING                OldFunName;       
        PVOID                                IofCallDriverAddress;

        RtlInitUnicodeString(&OldFunName , L"IofCallDriver");

        IofCallDriverAddress = MmGetSystemRoutineAddress( &OldFunName );
        if( IofCallDriverAddress == NULL)
                return        -1;

        OldpIofCallDriver = (ULONG)InterlockedExchange( ((LONG)IofCallDriverAddress+2) , (LONG)NewFun);

        if(OldpIofCallDriver)
                return STATUS_SUCCESS;
        else
                return -1;

}
NTSTATUS DriverEntry( PDRIVER_OBJECT DriverObject,
                                         PUNICODE_STRING RegistePath)
{
        NTSTATUS        Status;

        /*OldMyCallDriver = ExAllocatePoolWithTag(NonPagedPool,
                4,
                'kooh');*/
       
        Status = MyHook( MypIofCallDriver );
        return        STATUS_SUCCESS;
}

曾经我以为，能否hook IofCallDriver这个函数的人不简单，现在楼主毁了我的三观。

咋了。。。。。我不是故意的。。。。