菜鸟之驱动开发10

长平狐 发布于 2012/08/13 15:44
阅读 48
收藏 0
 

在第10节里,我们要写一个ssdt hook功能的应用程序,因为是应用程序没有SSDT HOOK的能力,所以我们要写一个具有HOOK能力的驱动,然后应用程序发命令到驱动完成功能。 其实是以前学习的总结:1.SSDT修改, 2.应用程序与驱动通信。

这一节开始,我将用VS2010的开发环境开发驱动,因为在IDE里写代码更方便,关于环境的搭建,在这一篇文章有介绍。

应用程序也是VS2010 的一个基于对话框的MFC工程。

注意:如果用VS2010开发环境开发,你向工程新加了cpp文件,你必须在工程目录里的sources文本文件的最后加入你新加的cpp文件名,不然link的时候就会出错。

ssdt hook的核心就是,修改ssdt原始函数的执行地址,指向自己的函数地址。

 

具体请参看完整源码


原文链接:http://blog.csdn.net/favormm/article/details/6725769
加载中
返回顶部
顶部