ring3到ring0的过渡----rootkit最基本驱动

这是一个比HelloDDK.sys更简单的例子,其实DDK_Unload都可以不要
但是你将没法正常去停止这个内核服务,这个是否让人想起了某些恶意软件
连停止内核服务失败的原因,另外还有个宏KdPrint(()),可以替代DbgPrint
这个和HelloDDK比起来 功能单一多了,关于后SSDT HOOK,以后再在这个原型
上增加功能

VOID 
  DDK_Unload( 
    IN PDRIVER_OBJECT  DriverObject 
    )
{
	DbgPrint("Driver Unload");

}

NTSTATUS 
  DriverEntry( 
    IN PDRIVER_OBJECT  DriverObject, 
    IN PUNICODE_STRING  RegistryPath 
    ); 

{

	DbgPrint("this is a driver");

	DriverObject->DriverUnload=DDK_Unload;

}