驱动版的hello world - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛综合娱乐区 活动专区 实习生专区 实习生交流区驱动版的hello world

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

驱动版的hello world

最硬的石头版主帖子:4140 注册: 2008-07-24 来自:	发表于： 2008-09-08 22:58 \| 只看楼主短消息资料字号：小中大 1楼驱动版的hello world 这年头特流行R0，进入R0的最简单方法当然就是驱动了所以学点驱动还是有那么点必要的个人学了一点点的皮毛，拿出来秀下，大家交流下，有错误大家指点啊首先 1.安装VC++6.0，这个简单。 2.然后下载DDK 2003，可以去：http://download.microsoft.com/download/3/b/5/3b519887-c4af-4ab3-9578-cec48cc84d94/WDFv10.iso。当然也可以下载DDK6000或者更新版本，一般新版本会包括旧的版本。 3.下载个EasySYS_debug，用于build驱动文件（附件提供）。要是安装都应该没有问题。那么现在可以吧。打开VC++设置DDK的包含路径，我这里设置的是附件: 您所在的用户组无法下载或查看附件现在，打开EasySYS_debug，按照自己的实际情况选择。附件: 您所在的用户组无法下载或查看附件现在，会自动跳到工程目录下。打开工程文件。并且写代码，驱动的入口必须是这样的 NTSTATUS DriverEntry( PDRIVER_OBJECT pDriverObj, PUNICODE_STRING pRegistryString ) 就像DLL，WINMAIN一样。然后写如下面的代码： [复制到剪贴板] CODE: #include <ntddk.h> NTSTATUS DriverEntry( PDRIVER_OBJECT pDriverObj, PUNICODE_STRING pRegistryString ) { DbgPrint("hello world\n"); return STATUS_DEVICE_CONFIGURATION_ERROR; } 就可以编译了。如无意外，在工程目录下，bin\386 下就有个SYS文件了。现在打开debugview，用附件加载驱动文件。就可以在DEBUGVIEW下看见"hello world"的字样了附件: 您所在的用户组无法下载或查看附件附件: 您所在的用户组无法下载或查看附件用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CIBA; TheWorld) 附件: 您所在的用户组无法下载或查看附件本帖被评分 1 次本帖被评分 1 次最硬的石头最后编辑于 2008-09-08 23:01:43
最硬的石头版主帖子:4140 注册: 2008-07-24 来自:	分享到：

武林无双初生襁褓狮帖子:37 注册: 2008-07-31 来自:	发表于： 2008-09-09 04:21 \| 短消息资料字号：小中大 2楼回复：驱动版的hello world 沙发，我喜欢这东西，很有兴趣学这
武林无双初生襁褓狮帖子:37 注册: 2008-07-31 来自:

粉碎星辰飘泊而立狮帖子:521 注册: 2008-07-20 来自:	发表于： 2008-09-09 11:19 \| 短消息资料字号：小中大 3楼回复：驱动版的hello world 这个好～真的好哎 XDELBOX 1.6 sreng
粉碎星辰飘泊而立狮帖子:521 注册: 2008-07-20 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2008-09-09 13:43 \| 短消息资料字号：小中大 4楼回复：驱动版的hello world Hello World仅仅是开始…… 另外，学驱动是有必要的，但是前提是至少先知道Ring3程序怎么编。如果连个Ring3 API都不懂得怎么调用，那就更不用说Ring0了。病毒样本请发到可疑文件交流区
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

文物2 横据古稀狮帖子:9389 注册: 2004-04-07 来自:	发表于： 2008-09-11 10:46 \| 短消息资料字号：小中大 5楼回复：驱动版的hello world 好文啊对个人来讲，统计，仪器，高速的计算机可以让人们得到大量充裕的时间。这个社会中，更不可缺的是具备现代化的管理经验。
文物2 横据古稀狮帖子:9389 注册: 2004-04-07 来自:

秦人J 快乐黄口狮帖子:203 注册: 2007-07-12 来自:	发表于： 2008-09-11 13:31 \| 短消息资料字号：小中大 6楼回复：驱动版的hello world 呵呵,学到了
秦人J 快乐黄口狮帖子:203 注册: 2007-07-12 来自:

武林无双初生襁褓狮帖子:37 注册: 2008-07-31 来自:	发表于： 2008-09-11 21:58 \| 短消息资料字号：小中大 7楼回复：驱动版的hello world 用户模式下有的api在内核模式下不一样的吧
武林无双初生襁褓狮帖子:37 注册: 2008-07-31 来自:

最硬的石头版主帖子:4140 注册: 2008-07-24 来自:	发表于： 2008-09-11 22:16 \| 只看楼主短消息资料字号：小中大 8楼回复 7F 武林无双的帖子内核API一般都是NT开头的
最硬的石头版主帖子:4140 注册: 2008-07-24 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2008-09-11 22:26 \| 短消息资料字号：小中大 9楼回复: 驱动版的hello world 引用: 原帖由武林无双于 2008-9-11 21:58:00 发表用户模式下有的api在内核模式下不一样的吧用户模式下的API就是调用内核模式下的函数来完成操作的。但是一样都是stdcall调用方式（少数如DbgPrint为cdecl，还有一些如IoCompleteRequest为fastcall）用户态API的使用为内核态函数调用的基础。用户态的API在资料上更全面，例子更多，使用更加方便，而内核态的函数有一部分是未文档的API（资料是由第三方内核研究者总结的），有些API的使用例子也很少，如果要更加深入地学习Rootkit技术，还有更多未文档甚至未导出的API和内核数据结构需要接触。如果在用户态都不懂得怎么调用API，内核下就更加困难了，因为用户态下出错还只是程序崩溃，而内核态下出错，那崩溃的就将是系统。病毒样本请发到可疑文件交流区
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2008-09-11 22:29 \| 短消息资料字号：小中大 10楼回复: 驱动版的hello world 引用: 原帖由最硬的石头于 2008-9-11 22:16:00 发表内核API一般都是NT开头的 NT开头的只是一部分，即由ntdll.dll导出的NATIVE API，在ntoskrnl.exe中对应的内核函数（有些未导出，只能通过SSDT表找到）用PE工具看看ntoskrnl.exe的输出表，你就知道有多少函数了。病毒样本请发到可疑文件交流区
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT