该博客介绍了如何在Windows环境中通过驱动程序实现对其他驱动加载的拦截。具体包括解析PE头来获取驱动入口地址，以及利用LoadImageNotifyRoutine回调函数在驱动加载时执行拦截逻辑，阻止特定驱动的加载。
#include "ntddk.h"
#include <windef.h>
typedef struct _IMAGE_DOS_HEADER { // DOS .EXE header
WORD e_magic; // Magic number
WORD e_cblp; // Bytes on last page of file
WORD e_cp; // Pages in file
WORD e_crlc; // Relocations
WORD e_cparhdr; // Size of header in paragraphs
WORD e_minalloc; // Minimum extra paragraphs needed
WORD e_maxalloc; // Maximum extra paragraphs needed
WORD e_ss; // Initial (relative) SS value
WORD e_sp; // Initial SP value
WORD e_csum; // Checksum
WORD e_ip; // Initial IP value
WORD e_cs; // Initial (relative) CS val
最低0.47元/天 解锁文章
扫一扫
1847
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
