首页
社区
课程
招聘
IceExt分析文章系列 2. IceExt Loader的实现原理
发表于: 2006-6-13 08:28 6399

IceExt分析文章系列 2. IceExt Loader的实现原理

2006-6-13 08:28
6399

运行方法
   
0.70
iceext -s
iceext -e

0.67, 0.66, 0.65
net start iceext
net stop iceext

;从0.70开始,IceExt由自己的装载器而不再是系统服务管理器负责载入。

 设计思路

IceExt.sys的映像保存在IceExt.exe的资源组BINARY的第一项中。

IceExt.exe将资源取出,保存为文件,文件名为IceExt.sys,保存路径为系统驱动程序文件夹。

然后利用NtLoadDriver将其作为设备驱动程序加载。

    运行IceExt需要满足的条件

[CheckSoftICEConfig() in IceExt.c v0.70]

I.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTice下有键值,
名为KDExtensions,类型为REG_SZ。

II.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTice下有键值,
名为KDHeapSize,类型为REG_DWORD,值大于或等于0x00008000。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTice下有键值,
名为KDStackSize,类型为REG_DWORD,值大于或等于0x00008000。


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 7
支持
分享
最新回复 (1)
雪    币: 47147
活跃值: (20455)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
谢谢分享,这些经验有时会非常有用,例如碰到IceExt不能加载时。
2006-6-13 09:10
0
游客
登录 | 注册 方可回帖
返回
//