Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Вызов сервисов Win32k.sys из Kernel-mode драйвера 10.02.03 15:10 Число просмотров: 2103
Автор: cb <cb> Статус: Member
|
> Вот, возникла необходимость использовать пользовательские
> сервисы win32k.sys в драйвере ядра
вообще это не самая хорошая мысль... стабильности системе это явно не способствует...
> В принципе, проблема решаема: накрайняк, можно искать вниз
> от KeSystemServiceTable строку байт, соответствующую
> нулевому дескриптору KeSystemServiceTable - это, скорее
> всего и будет теневая таблица, но может быть есть более
> изящные способы?
посмотри здесь:
http://2cb.smtp.ru/__he4hook_v21a_20021110.zip
kernelmode\source\he4hookinv\misc\misc.cpp => LPSSDT FindShadowTable(void)
в принципе тоже не самый красивый способ (на всякий случай - его придумал не я ;)) - подсмотрел в rootkit-e), но по другому вряд ли получится.
> Может быть, есть какие-нибудь другие способы заставить
> kernel-mode драйвер вызывать необходимые сервисы?
на мой взгляд эти сервисы не зря вынесли в отдельную таблицу - скорее всего их нельзя "безопасно" вызвать из ядра, а посему это плохой путь....
может ты изложишь проблему в целом? может без этого можно обойтись?
cb.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
