- 注册时间
- 2011-3-10
- 最后登录
- 1970-1-1
该用户从未签到
|
我们都知道ZwSetSystemInformation可以用参数SystemExtendServiceTableInformation(38号)加载驱动~但是这个加载驱动有很多很多麻烦与问题~
今天我来介绍的是一种全新的加载驱动的模式~~当然只能在Kernel mode来加载~只有断断的一个KernelAPI的使用哦~亲~
现在目前说来在内核里加载驱动的方式基本都是ZwLoadDriver,Patch 38号的Load参数,搜索使用MmLoadSystemImage,自己实现peloader等不方便不给力,有遗憾的方法~
现在呢,正式介绍一种全新的加载方式,使用ZwSetSystemInformation的
SystemLoadGdiDriverInSystemSpace(54号)来加载驱动,然后调用之~~
这个infoclass的结构定义,不知道DDK上有没有~~- typedef struct _SYSTEM_GDI_DRIVER_INFORMATION {
- UNICODE_STRING DriverName;
- PVOID ImageAddress;
- PVOID SectionPointer;
- PVOID EntryPoint;
- PIMAGE_EXPORT_DIRECTORY ExportSectionPointer;
- ULONG ImageLength;
- } SYSTEM_GDI_DRIVER_INFORMATION, *PSYSTEM_GDI_DRIVER_INFORMATION;
复制代码 然后就是怎么使用了鸟~只要对DriverName用RtlInitUnicodeString赋值就行了
(\\??\\XXXXX形式的参数或者是\\SystemRoot\\XXX形式)
具体请看代码,代码如下~~- NTSTATUS SysLoad(const WCHAR *wcsFileName)
- {
- SYSTEM_GDI_DRIVER_INFORMATION gdiinfo;
- NTSTATUS ns;
- PDRIVER_OBJECT pBeepObj;
- RtlZeroMemory(&gdiinfo,sizeof(SYSTEM_GDI_DRIVER_INFORMATION));
- RtlInitUnicodeString(&gdiinfo.DriverName,wcsFileName);
- ns=ZwSetSystemInformation(SystemLoadGdiDriverInSystemSpace,&gdiinfo,sizeof(SYSTEM_GDI_DRIVER_INFORMATION));
- if (NT_SUCCESS(ns))
- {
- PDRIVER_INITIALIZE InitRoutine;
- UNICODE_STRING pRegPath;
- UNICODE_STRING NameBuffer;
- UNICODE_STRING DevName;
- WCHAR buffer[60];
- InitRoutine = (PDRIVER_INITIALIZE)gdiinfo.EntryPoint;
- if (InitRoutine)
- {
- PDRIVER_OBJECT pDriverObject;
- _snwprintf(buffer, (sizeof(buffer) / sizeof(WCHAR)) - 1, L"\\Driver\\%08u", PsGetCurrentThreadId());
- RtlInitUnicodeString(&NameBuffer,buffer);
- RtlInitUnicodeString(&DevName, L"\\Driver\\Beep");
- RtlInitUnicodeString(&pRegPath,wcsFileName);
- ns = ObReferenceObjectByName(&DevName, OBJ_CASE_INSENSITIVE, NULL,
- 0, *IoDriverObjectType, KernelMode, NULL, &pBeepObj);
- if (NT_SUCCESS(ns))
- {
- ns=MakeFakeDriverObject(&NameBuffer,&pDriverObject);
- if(NT_SUCCESS(ns))
- {
- pDriverObject->DriverStart=InitRoutine;
- pDriverObject->DriverInit=InitRoutine;
- pDriverObject->DriverSection=pBeepObj->DriverSection;
- pDriverObject->DriverSize=gdiinfo.ImageLength;
- ns= InitRoutine(pDriverObject,&pRegPath);
- }
- }
-
- }
- }
- return ns;
- }
复制代码 在上面代码里使用了MakeFakeDriverObject来创建一个虚拟的DriverObject
这个函数代码在这里也贴一下~
ok这样子就行鸟~~这些代码只能在kernel mode加载sys哦~~亲~~ |
|