2编译测试内核helloworld_第1页
2编译测试内核helloworld_第2页
2编译测试内核helloworld_第3页
2编译测试内核helloworld_第4页
2编译测试内核helloworld_第5页
已阅读5页,还剩4页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

KmdMgr。KmdMgr是一个由俄国人编写的驱动加载工具。比起国内那些乱七八糟的驱动加载工具,它的特点是可以与驱动进行通信(I/O缓冲区。下载地址:https://www.assembla.com/code/L2h/subversion/nodes/LowLevel/KmdManager.exe?for个工具,被人举报滥用签名,最终导致价值15000#include<ntddk.h>#include#defineDEVICE_NAME #defineLINK_NAME #defineLINK_GLOBAL_NAME #defineIOCTL_IO_TEST CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS)#defineIOCTL_SAY_HELLO CTL_CODE(FILE_DEVICE_UNKNOWN,0x801,METHOD_BUFFERED,FILE_ANY_ACCESS)VOIDDriverUnload(PDRIVER_OBJECT{UNICODE_STRINGstrLink;}NTSTATUSDispatchCreate(PDEVICE_OBJECTpDevObj,PIRP{pIrp->IoStatus.Status=STATUS_SUCCESS;pIrp->IoStatus.Information=0;IoCompleteRequest(pIrp,IO_NO_INCREMENT);returnSTATUS_SUCCESS;}NTSTATUSDispatchClose(PDEVICE_OBJECTpDevObj,PIRP{pIrp->IoStatus.Status=STATUS_SUCCESS;pIrp->IoStatus.Information=0;IoCompleteRequest(pIrp,IO_NO_INCREMENT);returnSTATUS_SUCCESS;}NTSTATUSDispatchIoctl(PDEVICE_OBJECTpDevObj,PIRP{NTSTATUSstatus=ULONGuIoControlCode;PVOIDpIoBuffer;ULONGuInSize;ULONGuOutSize;pIrpStack=IoGetCurrentIrpStackLocation(pIrp);uIoControlCode=pIrpStack-pIoBuffer=pIrp-uInSize=pIrpStack-uOutSize=pIrpStack->Parameters.DeviceIoControl.OutputBufferLength;{{DWORDstatus=STATUS_SUCCESS;}case{status=STATUS_SUCCESS;}}if(status==pIrp->IoStatus.Information=pIrp->IoStatus.Information=pIrp->IoStatus.Status=status;IoCompleteRequest(pIrp,IO_NO_INCREMENT);returnstatus;}NTSTATUSDriverEntry(PDRIVER_OBJECTpDriverObj,PUNICODE_STRING{NTSTATUSstatus=UNICODE_STRINGustrLinkName;UNICODE_STRINGustrDevName;PDEVICE_OBJECTpDevObj;pDriverObj->MajorFunction[IRP_MJ_CREATE]=DispatchCreate;pDriverObj->MajorFunction[IRP_MJ_CLOSE]=DispatchClose;pDriverObj->MajorFunction[IRP_MJ_DEVICE_CONTROL]=DispatchIoctl;pDriverObj->DriverUnload=DriverUnload;status=IoCreateDevice(pDriverObj,0,&ustrDevName,FILE_DEVICE_UNKNOWN,0,FALSE,&pDevObj);if(!NT_SUCCESS(status))returnstatus;if(IoIsWdmVersionAvailable(1,0x10))status=IoCreateSymbolicLink(&ustrLinkName,&ustrDevName);{returnstatus;}return}打开『x64FreeBuildEnvironmentz:\sys SOURCES=HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManage

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论