欧美交换国产一区内射-欧美交换配乱吟粗大-欧美交换配乱吟粗大25p-欧美交换配乱吟粗大视频-欧美交换性一区二区三区-欧美金妇欧美乱妇视频

13673270909
全國統一服務熱線
地址:河北省滄州市南皮縣烏馬營鎮開發區
座機:0317-8619778
傳真:0317-8619778
手機:13673270909
QQ:522678238
網址: www.scdzw.com.cn
填寫您的疑問和需求
產品展示

主頁 > 新聞中心 > 公司新聞 >

有關驅動器外殼的處理方法

 



原始IAT的處理
 
    由于原驅動程序被加上了我們的驅動器外殼,所以原驅動程序的IAT表的填寫工作
 要由我們的驅動器外殼程序來完成。應用層殼一般通過兩個API來完成這個工作,或者自己實現這兩個API的功能。而驅動殼是要 隨驅動程序一起被加載到內核當中去的,但內核里沒有這兩個函數,我們
 自己對這兩個函數做內核的實現。當然也可以用函 數,不過它只能得到兩個模塊的函數,對于其它模塊則 無能為力了,影響殼的通用性。殼的函數可以通過遍t鏈表來實現,關于遍歷這個鏈表的方法可以參照Futo的代碼,通過DRIVEROBJECT的DriverSec tion成員來完成,而驅動對象可以從堆棧當中找到。
 
  殼的函數的實現就很簡單了,內核模塊本身也是PE文件,直接遍歷一下PE的導出表就ok了。 還有一點需要注意的就是UNICODE的轉換, 在給程序加殼的時候一般都要添加新節,用于存放殼的代碼,應用層程序 的節表的最后一項和第一個節之間一般是有一個很大的空間可以用來添加新的 節表項的,但一般情況下驅動程序節表的最后一項后面緊接著就是第一個節解決的方法有兩種,第一種
 將所有的節向后移動,而第二種方法則是將PE頭整體向前移動覆蓋掉部分無用的dos頭,留出足夠的空間存放新的節表項。
 
   重定位表的處理
 
    由于驅動程序是要被加載到內核空間中,所以外殼必須實現原來由系統完成的原驅動程序的重定位工作。原驅動程序的重定位表的處理方法跟應用層 DLL 文件的處理方法完全一樣,代碼如下: 需要注意的一點:驅動程序被加殼后必須要有重定位表,否則驅動加載會失敗,解決的方法需要自己構造一個假的重定位表來替換原始的重定位表。
     
   另外,由于驅動殼的特殊性,shell的編寫和驅動程序的編寫沒什么區別, 稍有錯誤就會藍屏。
 
    

合作企業
主站蜘蛛池模板: 久久国产精品免费专区 | 精品牛牛影视久久精品 | 99精品视频看国产啪视频 | 四房婷婷在线视频播放 | 中文字幕在线最新在线不卡 | 高清国产天干天干天干不卡顿 | 久久亚洲国产精品五月天 | 香蕉国产在线 | 久久精品国产只有精品6 | 精品成人毛片一区二区视 | 免费视频一级片 | 奇米影视亚洲 | 久久亚洲国产午夜精品理论片 | 精品久久久久久久中文字幕 | 久久精品视频亚洲 | 五月婷婷色视频 | 国产精品一区在线观看你懂的 | 中文字幕一区二区三区在线观看 | 欧美专区亚洲专区 | 欧美性猛交xxxx免费看手交 | 日本高清免费不卡视频 | 色干综合 | 神马影院888不卡院 神马影院不卡不卡在线观看 | 在线视频久草 | 深夜福利免费 | 色综合精品 | 亚洲人成网站在线观看青青 | 激情午夜婷婷 | 久草性视频| 亚洲国产第一区二区香蕉 | 天天摸天天干天天操 | 国产精品香蕉在线观看不卡 | 久久久成人网 | 欧美日韩中文在线 | 成人短视频视频在线观看网站 | 亚洲综合色婷婷在线观看 | 国产精品日本一区二区在线播放 | 大学生久久香蕉国产线看观看 | 中文字幕最新中文字幕中文字幕 | 成年女人a毛片免费视频 | 日韩经典中文字幕 |