C++断链隐藏驱动过检测源码

恋爱的犀牛

1. 
   
2. 
   
3. #include"ntddk.h"  
   
4. 
   
5. typedef struct _driverdata
   
6. {
   
7.         LIST_ENTRY listentry;
   
8.         ULONG unknown1;
   
9.         ULONG unknown2;
   
10.         ULONG unknown3;
    
11.         ULONG unknown4;
    
12.         ULONG unknown5;
    
13.         ULONG unknown6;
    
14.         ULONG unknown7;
    
15.         UNICODE_STRING path;
    
16.         UNICODE_STRING name;
    
17. }driverdata;
    
18. 
    

复制代码

1. 
   
2. 
   
3. #include "Driver.h"
   
4. 
   
5. VOID xiezai1(PDRIVER_OBJECT qudongduixiang)
   
6. {
   
7.    
   
8.         KdPrint(("驱动卸载\n"));
   
9. }
   
10. 
    
11. NTSTATUS DriverEntry(PDRIVER_OBJECT qudongduixiang, PUNICODE_STRING zhucebiao)
    
12. {
    
13.         KdPrint(("驱动入口开始\n"));
    
14.         driverdata*driverdata1 = NULL;
    
15.         driverdata1 = *(driverdata**)((ULONG)qudongduixiang + 20);
    
16.         if (driverdata1!=NULL)
    
17.         {
    
18.                 *(ULONG*)driverdata1->listentry.Blink = (ULONG)driverdata1->listentry.Flink;
    
19.                 driverdata1->listentry.Flink->Blink = driverdata1->listentry.Blink;
    
20.         }
    
21.         qudongduixiang->DriverUnload = xiezai1;
    
22.         return STATUS_SUCCESS;
    
23. }
    
24. 
    

复制代码

zxsm

支持楼主，支持看流星社区，以后我会经常来！

q1031015514

看到这么好的资源真是高兴，楼主辛苦了！