欧美交换国产一区内射-欧美交换配乱吟粗大-欧美交换配乱吟粗大25p-欧美交换配乱吟粗大视频-欧美交换性一区二区三区-欧美金妇欧美乱妇视频

13673270909
全國統一服務熱線
地址:河北省滄州市南皮縣烏馬營鎮開發區
座機:0317-8619778
傳真:0317-8619778
手機:13673270909
QQ:522678238
網址: www.scdzw.com.cn
填寫您的疑問和需求
產品展示

主頁 > 新聞中心 > 公司新聞 >

有關驅動器外殼的處理方法

 



原始IAT的處理
 
    由于原驅動程序被加上了我們的驅動器外殼,所以原驅動程序的IAT表的填寫工作
 要由我們的驅動器外殼程序來完成。應用層殼一般通過兩個API來完成這個工作,或者自己實現這兩個API的功能。而驅動殼是要 隨驅動程序一起被加載到內核當中去的,但內核里沒有這兩個函數,我們
 自己對這兩個函數做內核的實現。當然也可以用函 數,不過它只能得到兩個模塊的函數,對于其它模塊則 無能為力了,影響殼的通用性。殼的函數可以通過遍t鏈表來實現,關于遍歷這個鏈表的方法可以參照Futo的代碼,通過DRIVEROBJECT的DriverSec tion成員來完成,而驅動對象可以從堆棧當中找到。
 
  殼的函數的實現就很簡單了,內核模塊本身也是PE文件,直接遍歷一下PE的導出表就ok了。 還有一點需要注意的就是UNICODE的轉換, 在給程序加殼的時候一般都要添加新節,用于存放殼的代碼,應用層程序 的節表的最后一項和第一個節之間一般是有一個很大的空間可以用來添加新的 節表項的,但一般情況下驅動程序節表的最后一項后面緊接著就是第一個節解決的方法有兩種,第一種
 將所有的節向后移動,而第二種方法則是將PE頭整體向前移動覆蓋掉部分無用的dos頭,留出足夠的空間存放新的節表項。
 
   重定位表的處理
 
    由于驅動程序是要被加載到內核空間中,所以外殼必須實現原來由系統完成的原驅動程序的重定位工作。原驅動程序的重定位表的處理方法跟應用層 DLL 文件的處理方法完全一樣,代碼如下: 需要注意的一點:驅動程序被加殼后必須要有重定位表,否則驅動加載會失敗,解決的方法需要自己構造一個假的重定位表來替換原始的重定位表。
     
   另外,由于驅動殼的特殊性,shell的編寫和驅動程序的編寫沒什么區別, 稍有錯誤就會藍屏。
 
    

合作企業
主站蜘蛛池模板: 999视频网 | 国产成人亚洲精品2020 | 日韩深夜| jizz中国视频| 免费国产一区二区三区四区 | 免费在线观看福利 | 欧美成人二区 | 久久频这里精品香蕉久久 | 中日韩欧美一级毛片 | 成人午夜在线播放 | 99视频国产热精品视频 | 中文字幕亚洲精品日韩精品 | 四虎影视免费在线观看 | 一级a爱片久久毛片 | 国产99re在线观看只有精品 | 亚洲最大成人网 色香蕉 | 国产不卡视频在线 | 国内精品日本久久久久影院 | 97av视频在线播放 | 精品日韩在线观看 | 91久久夜色精品国产九色 | 国产精品久久久久久亚洲伦理 | 欧美日韩你懂的 | 国产成人亚洲精品大帝 | 久久久精品成人免费看 | 国产三级久久久精品三级 | 国产亚洲精品资源一区 | 天天草天天爽 | 亚洲在线中文字幕 | 久操免费在线 | 国产高清在线a视频大全凹凸 | 免费精品精品国产欧美在线 | 亚洲国产高清精品线久久 | 亚洲欧美国产视频 | 国产精品免费视频播放 | 天天操天天爱天天干 | 欧美伊人久久久久久久久影院 | 国产亚洲综合一区在线 | 12至16末成年毛片视频 | 日本综合色 | 午夜主播国产福利视频在线 |