HK共享吧-致力打造中国最优秀的网络安全资源论坛

 找回密码
 立即注册
查看: 3724|回复: 213

WIN64驱动编程基础教程(含过DSE的LIB文件)

    [复制链接]
  • TA的每日心情

    2015-3-20 17:00
  • 签到天数: 576 天

    [LV.9]以坛为家II

    227

    主题

    1295

    帖子

    4175

    积分

    版主

    Rank: 8Rank: 8

    在线时间
    576 小时
    参与度
    3133
    HK币
    3508
    贡献
    1
    注册时间
    2012-6-9
    最后登录
    2015-3-28

    论坛版主共享吧常住居民论坛活跃者

    发表于 2014-5-30 16:53:16 | 显示全部楼层 |阅读模式
    本帖最后由 mianhua 于 2014-5-30 16:59 编辑

    大家好,我的是Tesla.Angela。

    这份教程本来是拿来出售的,不过由于某些原因导致部分章节出现在了互联网上,于是决定彻底公开了。

    详细目录如下:

    0.基础的基础
    |-学习WIN64驱动开发的硬件准备
    |-配置驱动开发环境
    ——————————
    1.驱动级HelloWorld
    |-配置驱动测试环境
    |-编译和加载内核HelloWorld
    ——————————
    2.内核编程基础
    |-WIN64内核编程的基本规则
    |-驱动程序与应用程序通信
    |-内核里使用内存  
    |-内核里操作字符串  
    |-内核里操作文件  
    |-内核里操作注册表  
    |-内核里操作进线程  
    |-驱动里的其它常用代码  
    ——————————
    3.内核HOOK与UNHOOK
    |-系统调用、WOW64与兼容模式
    |-编程实现突破WIN7的PatchGuard
    |-系统服务描述表结构详解
    |-SSDT HOOK和UNHOOK  
    |-SHADOW SSDT HOOK和UNHOOK
    |-INLINE HOOK和UNHOOK  
    ——————————
    4.无HOOK监控技术
    |-无HOOK监控进线程启动和退出
    |-无HOOK监控模块加载  
    |-无HOOK监控注册表操作  
    |-无HOOK监控文件操作  
    |-无HOOK监控进线程句柄操作
    |-使用对象回调监视文件访问
    |-无HOOK监控网络访问
    |-无HOOK监视修改时间
    ——————————
    5.零散内容
    |-驱动里实现内嵌汇编  
    |-DKOM隐藏进程+保护进程  
    |-枚举和隐藏内核模块  
    |-强制结束进程   
    |-强制读写进程内存  
    |-枚举消息钩子   
    |-强制解锁文件   
    |-初步探索PE32+格式文件  
    ——————————
    6.用户态HOOK与UNHOOK
    |-RING3注射DLL到系统进程
    |-RING3的INLINE HOOK和UNHOOK
    |-RING3的EAT HOOK和IAT HOOK
    ——————————
    7.反回调
    |-枚举与删除创建进线程回调
    |-枚举与删除加载映像回调
    |-枚举与删除注册表回调
    |-枚举与对抗MiniFilter
    |-枚举与删除对象回调

    值得一提的是,这份教程的附件里,包含了一个过“数字签名强制”(DSE)的LIB,只要在程序里包含了这个LIB,就能无视DSE直接加载未签名的驱动。

    当然,这个LIB只支持WIN7、WIN8和WIN8.1,对于未出现的系统,是不可能支持的。

    本教程由于编写仓促,难免有错漏之处,欢迎指出。不过,本教程的文章和代码,绝对不会有故意插入的错误,所有代码都能“即抄即用”。

    游客,如果您要查看本帖隐藏内容请回复

    转自论坛:www.vbasm.com




  • TA的每日心情
    开心
    2015-3-28 10:29
  • 签到天数: 493 天

    [LV.9]以坛为家II

    2

    主题

    1028

    帖子

    1816

    积分

    终身高级VIP会员

    Rank: 10Rank: 10Rank: 10

    在线时间
    149 小时
    参与度
    2064
    HK币
    1718
    贡献
    0
    注册时间
    2013-8-18
    最后登录
    2015-3-28

    终身VIP会员

    发表于 2014-5-31 07:56:38 | 显示全部楼层
    不管你信不信,反正我是信了。
  • TA的每日心情
    奋斗
    2015-3-24 20:26
  • 签到天数: 391 天

    [LV.9]以坛为家II

    3

    主题

    2358

    帖子

    4105

    积分

    终身高级VIP会员

    Rank: 10Rank: 10Rank: 10

    在线时间
    317 小时
    参与度
    3363
    HK币
    1471
    贡献
    0
    注册时间
    2013-6-14
    最后登录
    2015-3-24

    终身VIP会员共享吧常住居民论坛活跃者

    发表于 2014-5-31 09:55:22 | 显示全部楼层
    看了LZ的帖子,我只想说一句很好很强大!
  • TA的每日心情
    奋斗
    2019-6-9 20:56
  • 签到天数: 529 天

    [LV.9]以坛为家II

    65

    主题

    1681

    帖子

    7211

    积分

    终身高级VIP会员

    Rank: 10Rank: 10Rank: 10

    在线时间
    1106 小时
    参与度
    3006
    HK币
    2100
    贡献
    1
    注册时间
    2013-5-19
    最后登录
    2019-6-9

    终身VIP会员共享吧常住居民

    QQ
    发表于 2014-5-30 16:59:00 | 显示全部楼层
    把群号给屏蔽了吧
  • TA的每日心情

    2015-3-20 17:00
  • 签到天数: 576 天

    [LV.9]以坛为家II

    227

    主题

    1295

    帖子

    4175

    积分

    版主

    Rank: 8Rank: 8

    在线时间
    576 小时
    参与度
    3133
    HK币
    3508
    贡献
    1
    注册时间
    2012-6-9
    最后登录
    2015-3-28

    论坛版主共享吧常住居民论坛活跃者

     楼主| 发表于 2014-5-30 16:59:14 | 显示全部楼层

    ok
  • TA的每日心情
    开心
    2015-3-28 08:20
  • 签到天数: 526 天

    [LV.9]以坛为家II

    5

    主题

    1116

    帖子

    2472

    积分

    终身高级VIP会员

    Rank: 10Rank: 10Rank: 10

    在线时间
    264 小时
    参与度
    2226
    HK币
    1831
    贡献
    0
    注册时间
    2013-9-18
    最后登录
    2015-3-28

    终身VIP会员共享吧常住居民

    发表于 2014-5-30 17:00:08 | 显示全部楼层
    不管你信不信,反正我是信了。
  • TA的每日心情
    奋斗
    2015-3-28 17:53
  • 签到天数: 230 天

    [LV.7]常住居民III

    2

    主题

    867

    帖子

    2981

    积分

    终身高级VIP会员

    Rank: 10Rank: 10Rank: 10

    在线时间
    410 小时
    参与度
    1443
    HK币
    1091
    贡献
    0
    注册时间
    2014-4-1
    最后登录
    2015-3-28

    终身VIP会员

    发表于 2014-5-30 17:18:05 | 显示全部楼层
    看帖看完了至少要顶一下,还可以加入到淘帖哦!
  • TA的每日心情
    开心
    2014-6-27 09:34
  • 签到天数: 65 天

    [LV.6]常住居民II

    1

    主题

    92

    帖子

    321

    积分

    HK-后起之秀

    Rank: 3Rank: 3

    在线时间
    45 小时
    参与度
    230
    HK币
    128
    贡献
    0
    注册时间
    2014-4-11
    最后登录
    2014-6-27
    发表于 2014-5-30 17:44:53 | 显示全部楼层
    不管你信不信,反正我是信了。
  • TA的每日心情
    奋斗
    2015-3-25 20:30
  • 签到天数: 583 天

    [LV.9]以坛为家II

    2

    主题

    770

    帖子

    1617

    积分

    终身高级VIP会员

    Rank: 10Rank: 10Rank: 10

    在线时间
    166 小时
    参与度
    1952
    HK币
    1968
    贡献
    0
    注册时间
    2013-5-9
    最后登录
    2015-3-25

    终身VIP会员

    发表于 2014-5-30 18:21:35 | 显示全部楼层
    看了LZ的帖子,我只想说一句很好很强大!
  • TA的每日心情
    开心
    2015-3-28 07:32
  • 签到天数: 684 天

    [LV.9]以坛为家II

    11

    主题

    2200

    帖子

    9698

    积分

    终身高级VIP会员

    Rank: 10Rank: 10Rank: 10

    在线时间
    1466 小时
    参与度
    3784
    HK币
    2257
    贡献
    0
    注册时间
    2013-4-25
    最后登录
    2015-3-28

    终身VIP会员

    发表于 2014-5-30 18:55:56 | 显示全部楼层
    哥顶的不是帖子,是寂寞!
  • TA的每日心情
    开心
    2015-3-22 14:17
  • 签到天数: 217 天

    [LV.7]常住居民III

    5

    主题

    508

    帖子

    978

    积分

    终身高级VIP会员

    Rank: 10Rank: 10Rank: 10

    在线时间
    88 小时
    参与度
    982
    HK币
    1052
    贡献
    0
    注册时间
    2014-3-26
    最后登录
    2015-3-22

    终身VIP会员

    发表于 2014-5-30 19:03:13 | 显示全部楼层
    啥也不说了,楼主就是给力!
  • TA的每日心情
    奋斗
    2015-3-9 09:18
  • 签到天数: 432 天

    [LV.9]以坛为家II

    4

    主题

    907

    帖子

    1687

    积分

    终身高级VIP会员

    Rank: 10Rank: 10Rank: 10

    在线时间
    156 小时
    参与度
    1877
    HK币
    1580
    贡献
    0
    注册时间
    2013-7-24
    最后登录
    2015-3-9

    终身VIP会员

    发表于 2014-5-30 19:20:50 | 显示全部楼层
    啥也不说了,楼主就是给力!
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    加入VIP|Archiver|免责声明|版权声明|HK共享吧

    GMT+8, 2020-8-14 09:05 , Processed in 0.062432 second(s), 26 queries .

    Powered by Discuz! X3

    © 2001-2013 Comsenz Inc.

    快速回复 返回顶部 返回列表