-
-
[原创]扫盲贴，HOOK SSDT 短文一篇。
-
发表于: 2008-12-6 23:01
-
//author:梧桐
//转载请注明出处
------------------------很不华丽的分割线------------------------------------------------------
本文章仅供那些在驱动开发门外徘徊的程序爱好者参考和学习，大牛就绕过吧，
如有错误的地方，还请多多指出，不胜感激。
------------------------很不华丽的分割线------------------------------------------------------
对于Driver 一词儿，我想大家都不陌生，它是工作在ring0下的，正是因为如此，它不不能够快速上手的，更多的时候你要熟悉它的技术资料和接口，还要熟悉底层工作的原理，一不小心搞个BSOD，那是会非常郁闷的。
好了，现在让我们步入正题，首先确认你已经安装好了DDK（学习驱动开发，推荐WINXP DDK 2600、 Windows XP, VS2003），配置好了你的开发环境（DDK Wizard），在VS20003里添加WINDDK路径。
打开VS2003，Tools选项，选取 Options（如下图）：
然后，我们找到 Projects（工程），选取VC++ Directories，添加WINDDK路径：
配置好这些环境以后，我们开始与驱动的亲密接触吧。
先来建立一个驱动的工程：
那些默认的选项，全部取消掉：
接着点 Finish ，删除 Header Files、Resource Files，此时，DDK Wizard 已经为我们建立了一套Driver模板了，但细看，是不是感觉非常非常的乱？
OK，我们把它K掉，现在我们自己来打造一个简单的入口点。
#include "ntddk.h"
//Unload
VOID UnLoad(IN PDRIVER_OBJECT DriverObject)
{
DbgPrint("UnLoad Driver.\n");
}
//EntryPoint.
NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject,
IN PUNICODE_STRING RegistryPath)
{
DriverObject->DriverUnload = UnLoad;
//TODO
return STATUS_SUCCESS;
}
typedef struct ServiceDescriptorEntry
{
unsigned int *ServiceTableBase;
unsigned int *ServiceCounterTableBase; //Used only in checked build
unsigned int NumberOfServices;
unsigned char *ParamTableBase;
} SSDTEntry;
ZwTerminateProcess( IN HANDLE ProcessHandle OPTIONAL, IN NTSTATUS ExitStatus );
typedef NTSTATUS(*_ZwTerminateProcess)( IN HANDLE ProcessHandle OPTIONAL, IN NTSTATUS ExitStatus );
#define GetSystemFunc(FuncName) KeServiceDescriptorTable.ServiceTableBase[*(PULONG)((PUCHAR)FuncName+1)];
PMDL MDLSystemCall;
PVOID *MappedSCT;
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
不太懂收藏了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
LZ在线的吧...我需要和你联系...极需要的那种...可否请你查看一下...邮件...
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 感觉这篇好像发错地方了。。
|
|
|
|
|
|
|
|
|
 收藏了，好东西，谢谢LZ！
|
|
|
|
|
|
这么好的文章，为什么才发现哦~~`
太失败了~~~ 
|
|
|
|
|
|
google搜索一下，还是比较多的。
|
|
|
|
|
|
|
