[原创]The simplest Windows driver written in rust-编程技术-看雪安全社区

# WinDrv
Study rust in Windows kernel mode driver

---

建立本仓库的目的：  
1.学习rust在Windows驱动编程上的应用。  
2.WDK里的数据结构和函数原型是以C/CPP语言提供的，尽管有win32metadata和windows-rs，wdkmetadata这些仓库，但是还不熟悉和完善。  
3.所以此仓库不涉及routine/api及相关sdk里的结构的使用，即使使用，也不是重点，是辅助。  
4.所以，这个仓库是rust的基本用法，如：字符串等。  
5.当然，这也为ida分析rust写的sys提供了条件。

---

摘自：e38K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6#2M7$3g2J5M7#2)9J5k6i4u0#2M7%4c8Q4x3X3c8D9j5h3&6Y4i4K6u0W2L8%4u0Y4i4K6u0r3N6q4)9J5c8Y4N6A6L8U0x3J5i4K6u0V1L8X3!0Q4x3X3c8K6N6r3c8Q4x3X3c8F1L8#2)9J5k6r3#2S2K9h3&6Q4x3X3c8F1L8#2)9J5k6r3I4A6j5X3y4Q4x3V1j5K6x3o6l9K6z5q4)9J5c8U0t1`.

编译命令：cargo build

注意：编译出的文件是DLL，后缀改为SYS即可。

编译驱动这么简单。

13:57 2022/12/30

---

windbg调试截图：  
![本地路径](./upload/attach/202306/156779_Q4KB29YDPFWAC6Q.png)

ida的分析截图：  
![本地路径](./upload/attach/202306/156779_9PKP4PYBXJWRRVG.png)
注释：默认情况下ida会忽略显示一些函数，如：系统，库，编译器等的特殊函数。

---

联系作者： 
405K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6@1N6$3W2@1N6r3g2J5i4K6u0W2j5$3!0E0i4K6u0r3x3e0p5J5y4o6t1$3x3e0p5J5b7$3!0J5M7X3g2&6 
30bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6C8L8%4g2*7K9s2g2V1L8$3&6Y4

参考信息： 
ff4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6F1L8%4c8Q4x3X3c8E0j5i4c8@1K9r3W2S2M7#2)9J5k6h3N6A6N6r3S2#2j5W2)9J5k6h3W2G2i4K6u0r3M7r3!0K6N6s2y4Q4x3V1k6C8k6i4u0F1k6h3I4Q4x3X3c8V1M7X3W2$3k6i4u0Q4x3X3c8%4K9i4c8Z5i4K6u0V1M7Y4g2K6N6q4)9J5c8R3`.`. 需要：cargo install cargo-xbuild 
e30K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6U0L8$3c8W2L8Y4c8A6N6h3#2Q4x3X3g2U0L8$3#2Q4x3V1k6Y4N6h3W2V1k6i4y4Q4x3V1k6%4K9h3&6V1L8%4N6K6i4K6u0V1k6r3g2$3i4K6u0r3N6$3W2F1k6r3!0%4M7#2)9J5k6r3c8J5K9i4k6W2M7Y4y4Q4x3X3c8A6L8W2)9J5k6s2u0#2M7%4c8Q4x3X3c8Z5k6h3I4D9L8#2)9J5k6s2N6G2M7X3I4V1i4K6u0r3 需要：cargo install --force cargo-make，且对系统依赖严重，而且还nightly

微软的WDK相关的rust: 
40dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3V1k6%4K9h3^5K6x3X3#2W2N6r3q4V1j5i4c8S2 
66bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3V1k6%4K9h3&6V1L8%4N6K6i4K6u0V1M7Y4x3`. 
eadK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3V1k6%4k6r3E0E0k6i4c8S2k6r3q4@1j5b7`.`.

登录后可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2023-6-26 11:27 被correy编辑，原因：还得特别的添加附件。

#基础知识

上传的附件：

WinDrv.zip （139.58kb，20次下载）

最新回复 (4)
correy 雪币： 1641 活跃值： (4456) 能力值： ( LV12，RANK：415 ) 在线值：发帖 69 回帖 150 粉丝 21 关注私信	correy 4 2 楼竟然支持zip里的md文件。但是有的空行没显示。也没看到zip文件，还要再次上传zip文件吗？ 2023-6-26 11:23 0
小调调雪币： 5737 活跃值： (5832) 能力值： ( LV4，RANK：40 ) 在线值：发帖 26 回帖 387 粉丝 25 关注私信	小调调 3 楼 SDK支持了嘛，正犯愁呢 2023-6-26 14:54 0
correy 雪币： 1641 活跃值： (4456) 能力值： ( LV12，RANK：415 ) 在线值：发帖 69 回帖 150 粉丝 21 关注私信	correy 4 4 楼 732K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3V1k6%4K9h3&6V1L8%4N6K6i4K6u0V1k6s2u0A6N6X3g2J5M7#2)9J5k6s2u0K6 150K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3V1k6i4K9h3&6V1L8%4N6K6i4K6u0V1M7Y4g2K6N6q4)9J5k6r3c8J5K9i4k6W2M7W2)9J5k6s2y4S2L8i4m8D9k6i4x3`. 2023-9-25 17:42 0
mb_pxdkpjwh 雪币： 193 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	mb_pxdkpjwh 5 楼刚开始研究能输出hello world 但是在使用ExAllocatePool2 会导致驱动加载失败去掉就正常一直不知道为什么 2025-10-25 10:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复