看流星社区

 找回密码
 注册账号
查看: 2106|回复: 0

zwSetSystemInformation加载驱动

[复制链接]

该用户从未签到

发表于 2017-6-2 13:31:39 | 显示全部楼层 |阅读模式

zwSetSystemInformation函数是个未公开的函数,调用38号会加载驱动

对应的第二个参数为SYSTEM_LOAD_AND_CALL_IMAGE结构体

第三个参数为SYSTEM_LOAD_AND_CALL_IMAGE结构体的长度

  1. #include <Windows.h>
  2. #include <stdio.h>

  3. #define NT_SUCCESS(Status) ((NTSTATUS)(Status) >= 0)

  4. #define SystemLoadAndCallImage        38

  5. typedef struct _UNICODE_STRING {
  6.         USHORT Length;
  7.         USHORT MaximumLength;
  8.         PVOID  Buffer;
  9. }UNICODE_STRING, *PUNICODE_STRING;

  10. //typedef unsigned long        NTSTATUS;

  11. typedef struct _SYSTEM_LOAD_AND_CALL_IMAGE{
  12.         UNICODE_STRING ModuleName;
  13. } SYSTEM_LOAD_AND_CALL_IMAGE,*PSYSTEM_LOAD_AND_CALL_IMAGE;

  14. //声明三个函数的原型
  15. typedef DWORD (CALLBACK* ZWSETSYSTEMINFORMATION)(DWORD, PVOID, LONG );
  16. ZWSETSYSTEMINFORMATION ZwSetSystemInformation;
  17. //typedef DWORD (CALLBACK* RTLINITUNICODESTRING)(PUNICODE_STRING, PCWSTR);
  18. //RTLINITUNICODESTRING RtlInitUnicodeString;
  19. typedef DWORD (CALLBACK* RTLANSISTRINGTOUNICODESTRING)(PVOID, PVOID, DWORD);
  20. RTLANSISTRINGTOUNICODESTRING RtlAnsiStringToUnicodeString;

  21. int main(int argc, char* argv)
  22. {
  23.         SYSTEM_LOAD_AND_CALL_IMAGE gregsImage;
  24.         UNICODE_STRING TmpBuff;

  25.         char szDrvFullPath[256];
  26.         int iBufflen;

  27.         //手工加载这三个函数
  28.         //if (!(RtlInitUnicodeString = (RTLINITUNICODESTRING)GetProcAddress(GetModuleHandle("ntdll.dll"),"RtlInitUnicodeString")))
  29.         //{
  30.         //        printf("GetProcAddrss error:%d\n", GetLastError());
  31.         //        exit(-1);
  32.         //}
  33.         if (!(RtlAnsiStringToUnicodeString = (RTLANSISTRINGTOUNICODESTRING)GetProcAddress(GetModuleHandle("ntdll.dll"),"RtlAnsiStringToUnicodeString")))
  34.         {
  35.                 printf("GetProcAddrss error:%d\n", GetLastError());
  36.                 exit(-1);
  37.         }
  38.         if (!(ZwSetSystemInformation = (ZWSETSYSTEMINFORMATION)GetProcAddress(GetModuleHandle("ntdll.dll"),"ZwSetSystemInformation")))
  39.         {
  40.                 printf("GetProcAddrss error:%d\n", GetLastError());
  41.                 exit(-1);
  42.         }

  43.         //ring 0 访问磁盘时要用\\??\\%s 的方式, 以前出错时少了一个?
  44.         iBufflen = sprintf(szDrvFullPath, "\\??\\%s", "c:\\aaa.sys");
  45.         szDrvFullPath[iBufflen] = 0;

  46.         TmpBuff.Buffer = (PVOID)szDrvFullPath;
  47.         TmpBuff.Length = iBufflen;

  48.         RtlAnsiStringToUnicodeString(&amp;(gregsImage.ModuleName), &amp;TmpBuff, 1);
  49.         if (NT_SUCCESS(ZwSetSystemInformation(SystemLoadAndCallImage, &amp;gregsImage, sizeof(SYSTEM_LOAD_AND_CALL_IMAGE))))
  50.         {
  51.                 printf("drive %s was loaded....", szDrvFullPath);
  52.         }
  53.         else
  54.         {
  55.                 printf("dirve load error...");
  56.         }
  57.         getchar();
  58.         return 1;
  59. }
复制代码



其中,aaa.sys的代码为:

  1. #include <ntddk.h>

  2. DRIVER_UNLOAD Unload;

  3. VOID Unload( __in  struct _DRIVER_OBJECT *DriverObjec t)
  4. {
  5.         KdPrint(("unload ....."));
  6. }

  7. NTSTATUS DriverEntry( __in  PDRIVER_OBJECT DriverObject, __in  PUNICODE_STRING RegistryPath )
  8. {
  9.         DriverObject->DriverUnload = Unload;
  10.         KdPrint(("dirver entry...."));
  11.         return STATUS_SUCCESS;
  12. }
复制代码


将生成的aaa.sys放到C盘根目录,运行ring 3的程序。
点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
您需要登录后才可以回帖 登录 | 注册账号

本版积分规则

小黑屋|手机版|Archiver|看流星社区 |网站地图

GMT+8, 2024-3-28 19:58

Powered by Kanliuxing X3.4

© 2010-2019 kanliuxing.com

快速回复 返回顶部 返回列表