|
|
|---|---|
|
|
刚好看到类似的驱动文件.受益了
|
|
|
KPELIB 这个结构体怎么来的
 请大侠指点一二，呵呵
|
|
|
|
|
|
自己定义一个就好了,咔咔
另外代码还要加些东西才能正常运行 
|
|
|
|
|
|
给点提示嘛
 既然是扫盲贴，怎么不说多点撒唉 |
|
|
|
|
|
哈哈。LS的给的这个和原代码不匹配。你误解人家的意思了。人家不是不知道PE结构（PE结构在SDK头文件里就有）而是说楼主的代码里自己定义的这个_KPELIB 结构没有帖出来。需要自己去完善。
 偶来个完整的。而且编译通过。 typedef struct _KPELIB {
PIMAGE_DOS_HEADER pDosHdr;
PIMAGE_NT_HEADERS32 pNtHdr;
PIMAGE_SECTION_HEADER pSecHdr;
PIMAGE_EXPORT_DIRECTORY pExportEntry;
PIMAGE_IMPORT_DESCRIPTOR pImportEntry;
PIMAGE_BASE_RELOCATION pBaseReloc;
BOOLEAN IsInitSuccessed;
PUCHAR pMap;
ULONG uMapSize;
HANDLE hFile;
} KPELIB, *PKPELIB;
|
|
|
非常谢谢楼上2位的回复，偶也刚定义好这个KPELIB结构
惭愧ing现在编译通过了，正在解决后面的问题，这个扫盲贴不简单啦 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
哇。感谢老V大牛的共享精神啊~~~
|
|
|
[QUOTE=cvcvxk;393711]WCHAR g_wszNtoskrnl[] = L"ntoskrnl.exe";这个太邪恶~，推荐方法就是直接搜索ntos比较好，一般在psploadedmodulelist的第一个就是ntosxxxx.exe的开始[/QUOTE]
 偶就是在DriverEntry里通过DriverObject直接获取,直接写文件名太明显了
|
|
|
各位大大能不能再解释下啊，小菜偶还有不少不明白的地方：
1，g_pDriverObject 这个东东怎么没有初始化就拿来用阿PDRIVER_OBJECT DriverObject = KGetGlobalVarAddr(g_pDriverObject); 2，WCHAR g_wszNtoskrnl[] = L"ntoskrnl.exe";要是机器使用的内核不是这个呢？要不要作相应修改？ 3，PROCESS_ERROR(pe->pExportEntry);这个是干什么的呢 4，最麻烦的ulBodySize = ulEndAddr - (ulDelta + (ULONG)g_wszNtoskrnl);结果怎么是个负值哦，0xffxxxxxx.其中ulDelta打印出来发现是0...  请各位大大抽空指点下，谢谢啦，偶太菜
|
|
|
PROCESS_ERROR 是原作者自己定义的函数.
ntoskrnl.exe基本不变. Vista的不晓得了.[偶没装VISTA] g_pDriverObject 是全局变量. 最后个自己慢慢调试,慢慢蓝
|
|
|
[QUOTE=sudami;393840]PROCESS_ERROR 是原作者自己定义的函数.
ntoskrnl.exe基本不变. Vista的不晓得了.[偶没装VISTA] g_pDriverObject 是全局变量. 最后个自己慢慢调试,慢慢蓝 [/QUOTE]感谢sudami大侠的回复 请教g_pDriverObject这个全局变量在哪里赋初值的呢？是DriverEntry的DriverObject吗？还是别的什么
|
|
|
对滴
|
|
|
|
|
|
|
|
|
|
|
|
|
