HookAPI通信

这段时间学习驱动，到了HookAPI通信这部分，简单记录一下。

HookAPI通信：在Ring3与Ring0之间进行数据交互，我们都知道，在调用一个函数时，该函数会调用内核中对应的函数来实现相应的功能，在这里，我们选择一个具有缓冲区的函数来传输我们自己的数据，在这个函数调用内核层对应的函数时，我们对其Hook，然后取出相应数据。

做个不是太恰当的比喻，就像一个马帮，从A地（Ring3）到向B地（Ring0）运输盐，而在A地的时候，我们将运输的盐替换成我们的大烟，然后，再刚进行B地时，我们把大烟取出，这样就不需要我们亲自去运输了。

在Hook的时候，可以使用SSDTHook或InlineHook。

Ring3函数：

ReadFile((HANDLE)FUNC_ADDRESS_INFO, FuncAddressInfo, (sizeof(WIN32KFUNCINFO) + sizeof(KERNELFUNC_ADDRESS_INFORMATION)), &dwReadByte, 0);

FUN_ADDRESS_INFO是判断的标识，FuncAddressInfo为缓冲区，