[内核编程] 无模块驱动通讯-自映射创建IO设备

Superqaq · 发表于 2023-4-13 14:48:24

本帖最后由 Superqaq 于 2023-4-13 14:56 编辑

映射驱动的方式有很多，利用漏洞驱动程序来映射，自己编写驱动程序来映射驱动程序，今天教学一种特别简单的映射方式-自映射驱动(我自己瞎起名的)

原理很简单，就是自己映射自己，在系统加载一个映像后，系统会自己修复重定位表，导入表等一些pe结构，
既然系统已经修复好了那么就可以利用这个机制直接映射，大致步骤如下：
1.申请存放驱动程序的非分页内存
2.计算需要的相关函数地址偏移
3.使用IoCreateDriver函数创建一个驱动对象，并使驱动入口位于申请的内存中
4.卸载掉驱动

这个步骤可能看上去太简洁了，详细注释我已经写在源码里面了，如果你看懂了我前几个帖子的内容，应该会一下子
就知道自映射驱动的原理了。稍微要注意的是要清除DO_DEVICE_INITIALIZING标志位，因为我们的驱动对象和派遣函数全部位于非分页内存中。
加载驱动后立即卸载驱动：

测试派遣函数是正常通讯的：

部分代码截图：

回复即可下载附件:

自映射创建IO设备.rar (6.81 KB, 下载次数: 215)

qq465654198 · 发表于前天 17:48

感谢分享！！！！！！！！！！！

清风醉1 · 发表于 2024-7-23 15:26:54

6666666666666

6848161 · 发表于 2024-7-19 00:11:24

驱动通讯

天宸 · 发表于 2024-5-31 02:05:10

开源精神必须支持~

q2350210076 · 发表于 2024-3-19 18:50:54

感谢分享，很给力！~

z9066 · 发表于 2024-3-4 17:18:54

支持开源~！感谢分享

WENYEA · 发表于 2024-1-19 23:28:30

有些功能不能用怎么办，比如鼠标移动和注入会蓝屏，读和取模块申请那些正常

a'ゞ月红 · 发表于 2024-1-18 00:23:14

感谢分享

liu3315764684 · 发表于 2023-12-9 16:47:57

小琳的世界 · 发表于 2023-8-5 09:48:37

眼眼眼眼眼眼眼眼眼眼

		自动登录	找回密码
密码			注册

[易语言纯源码] [内核编程] 无模块驱动通讯-自映射创建IO设备

点评

评分

本帖被以下淘专辑推荐: