3月13日 可以和内核通信了

最新推荐文章于 2023-03-20 17:31:13 发布
最新推荐文章于 2023-03-20 17:31:13 发布
阅读量1.5k 收藏
点赞数
分类专栏： 日记 文章标签： descriptor buffer table service object hook
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/uuty/article/details/318980
版权

哎,回头一看其实也没啥...   接着昨天的

#include <stdio.h>
#include <windows.h>
#define UTY_HOOK 2048
int main(void)
{
 HANDLE hAndle;
 char* buf[1024];
 DWORD returnsize;

 hAndle = CreateFile(".//utyDriver",
      GENERIC_READ,
      FILE_SHARE_READ | FILE_SHARE_WRITE,
      NULL,OPEN_EXISTING,
      FILE_ATTRIBUTE_NORMAL,NULL);
 DeviceIoControl(hAndle,UTY_HOOK,NULL,
     0,buf,1024,&returnsize,NULL);
 printf("%d/n",GetLastError());
 printf("%d/n",returnsize);
 printf("%s/n",buf);
 return 0;
}
//--------------------------------------------------------------------
这是user-mode APP,把驱动LOAD进去后,用creAteFile打开一个句柄,再用DeviceIoControl控制,控制码是在驱动和user-modeAPP里都定义的#define UTY_HOOK 2048,因为在sdk的头文件WINIOCTL.H里有

//
// Macro definition for defining IOCTL and FSCTL function control codes.  Note
// that function codes 0-2047 are reserved for Microsoft Corporation, and
// 2048-4095 are reserved for customers.
//

#define CTL_CODE( DeviceType, Function, Method, Access ) (                 /
    ((DeviceType) << 16) | ((Access) << 14) | ((Function) << 2) | (Method) /
)

所以UTY_HOOK用了2048

驱动部分再贴一次,也不HOOK了,

#include <ntddk.h>
//#pragma comment (lib,"ntdll.lib")
typedef NTSTATUS (NTAPI *NTPROC) ();
typedef NTPROC *PNTPROC;
#define NTPROC_ sizeof (NTPROC)
#define UTY_HOOK 2048

typedef struct _SYSTEM_SERVICE_TABLE
        {
/*000*/ PNTPROC ServiceTable;           // array of entry points
/*004*/ LONG*  CounterTable;           // array of usage counters
/*008*/ LONG   ServiceLimit;           // number of table entries
/*00C*/ UCHAR   ArgumentTable;          // array of byte counts
/*010*/ }
        SYSTEM_SERVICE_TABLE,
     * PSYSTEM_SERVICE_TABLE,
    **PPSYSTEM_SERVICE_TABLE;

#define SYSTEM_SERVICE_TABLE_ /
        sizeof (SYSTEM_SERVICE_TABLE)
//--------------------------------------------------------------------
typedef struct _SERVICE_DESCRIPTOR_TABLE
        {
/*000*/ SYSTEM_SERVICE_TABLE ntoskrnl;  // ntoskrnl.exe (native api)
/*010*/ SYSTEM_SERVICE_TABLE win32k;    // win32k.sys   (gdi/user)
/*020*/ SYSTEM_SERVICE_TABLE Table3;    // not used
/*030*/ SYSTEM_SERVICE_TABLE Table4;    // not used
/*040*/ }
        SERVICE_DESCRIPTOR_TABLE,
     * PSERVICE_DESCRIPTOR_TABLE,
    **PPSERVICE_DESCRIPTOR_TABLE;

#define SERVICE_DESCRIPTOR_TABLE_ /
        sizeof (SERVICE_DESCRIPTOR_TABLE)
//--------------------------------------------------------------------
extern PSERVICE_DESCRIPTOR_TABLE KeServiceDescriptorTable;

VOID utyDriverUnloAd(IN PDRIVER_OBJECT DriverObject);
NTSTATUS utyDriverIO(IN PDEVICE_OBJECT DeviceObject,IN PIRP Irp);
NTSTATUS utyDriverIOControl(IN PDEVICE_OBJECT,IN PIRP Irp);

//NTSYSAPI
NTSTATUS
//NTAPI
utyNtReadFile(

  IN HANDLE               FileHandle,
  IN HANDLE               Event OPTIONAL,
  IN PIO_APC_ROUTINE      ApcRoutine OPTIONAL,
  IN PVOID                ApcContext OPTIONAL,
  OUT PIO_STATUS_BLOCK    IoStatusBlock,
  OUT PVOID               Buffer,
  IN ULONG                Length,
  IN PLARGE_INTEGER       ByteOffset OPTIONAL,
  IN PULONG               Key OPTIONAL );

PDEVICE_OBJECT utyDriverDeviceObject = NULL;
ULONG out_size;
PFILE_OBJECT hAndle_object;
LONG temp;
CHAR tempbuf[1024];


NTSTATUS DriverEntry (PDRIVER_OBJECT DriverObject,
       PUNICODE_STRING RegistryPAth)
{
 UNICODE_STRING ntDeviceNAme;
 UNICODE_STRING win32DeviceNAme;
 NTSTATUS stAtus;
 PNTPROC ServiceTAble;

 RtlInitUnicodeString(&ntDeviceNAme,L"//Device//utyDriver");
 if (!NT_SUCCESS(stAtus = IoCreateDevice(DriverObject,0,&ntDeviceNAme,
           FILE_DEVICE_UNKNOWN,0,FALSE,
           &utyDriverDeviceObject)))
   return STATUS_NO_SUCH_DEVICE;
 utyDriverDeviceObject->Flags |= DO_BUFFERED_IO;
 RtlInitUnicodeString(&win32DeviceNAme,L"//DosDevices//utyDriver");
 
 if (!NT_SUCCESS(stAtus = IoCreateSymbolicLink(&win32DeviceNAme,&ntDeviceNAme)))
  return STATUS_NO_SUCH_DEVICE;
 DriverObject->MajorFunction[IRP_MJ_CREATE  ] = utyDriverIO;
 DriverObject->MajorFunction[IRP_MJ_CLOSE  ] = utyDriverIO;
 DriverObject->MajorFunction[IRP_MJ_READ   ] = utyDriverIO;
 DriverObject->MajorFunction[IRP_MJ_WRITE  ] = utyDriverIO;
 DriverObject->MajorFunction[IRP_MJ_DEVICE_CONTROL]= utyDriverIOControl;
 DriverObject->DriverUnload        = utyDriverUnloAd;


 //InterlockedExchange((PLONG)&temp,*((LONG*)KeServiceDescriptorTable->ntoskrnl.ServiceTable+ 151));
 //InterlockedExchange((PLONG)KeServiceDescriptorTable->ntoskrnl.ServiceTable+ 151,(LONG)utyNtReadFile);


 return STATUS_SUCCESS;
}
//-------------------------------------------------------------------------------------
VOID utyDriverUnloAd(IN PDRIVER_OBJECT DriverObject)
{
 UNICODE_STRING win32DeviceNAme;

 //InterlockedExchange((PLONG)KeServiceDescriptorTable->ntoskrnl.ServiceTable+ 151,(LONG)temp);

 RtlInitUnicodeString(&win32DeviceNAme,L"//DosDevices//utyDriver");
 IoDeleteSymbolicLink(&win32DeviceNAme);

 IoDeleteDevice(utyDriverDeviceObject);
}
//-------------------------------------------------------------------------------------
NTSTATUS utyDriverIO(IN PDEVICE_OBJECT DeviceObject,IN PIRP Irp)
{
 Irp->IoStatus.Status = STATUS_SUCCESS;
 IoCompleteRequest(Irp,IO_NO_INCREMENT);
 return Irp->IoStatus.Status;
}
//-------------------------------------------------------------------------------------
NTSTATUS utyDriverIOControl(IN PDEVICE_OBJECT DeviceObject,IN PIRP Irp)
{
 PIO_STACK_LOCATION stAck;
 UCHAR *in_buffer,*out_buffer;
 ULONG code,ret;


 stAck = IoGetCurrentIrpStackLocation(Irp);
 out_size = stAck->Parameters.DeviceIoControl.OutputBufferLength;
 code = stAck->Parameters.DeviceIoControl.IoControlCode;

 in_buffer = out_buffer = Irp->AssociatedIrp.SystemBuffer;

 ret = STATUS_SUCCESS;

 switch(code)
 {
 case UTY_HOOK:
  {
   RtlCopyBytes(out_buffer,"hi ,this is from the kernel",30);
   out_size = 50;
   Irp->IoStatus.Information = 30;
  }

 }
 Irp->IoStatus.Status      = STATUS_SUCCESS;
    Irp->IoStatus.Information = 30;

    IoCompleteRequest (Irp, IO_NO_INCREMENT);
 return ret;
}
//-------------------------------------------------------------------------------------
//NTSYSAPI
NTSTATUS
//NTAPI
utyNtReadFile(

  IN HANDLE               FileHandle,
  IN HANDLE               Event OPTIONAL,
  IN PIO_APC_ROUTINE      ApcRoutine OPTIONAL,
  IN PVOID                ApcContext OPTIONAL,
  OUT PIO_STATUS_BLOCK    IoStatusBlock,
  OUT PVOID               Buffer,
  IN ULONG                Length,
  IN PLARGE_INTEGER       ByteOffset OPTIONAL,
  IN PULONG               Key OPTIONAL )
{
 /*if(NT_SUCCESS(ObReferenceObjectByHandle(FileHandle,0x80000000,0,0,
           (void *)hAndle_object,0))){
  RtlUnicodeStringToAnsiString((PANSI_STRING)tempbuf,(PUNICODE_STRING)&hAndle_object->FileName,FALSE);
  //RtlCopyString(tempbuf,(char*)hAndle_object->FileName);

 }*/

 return STATUS_SUCCESS;
}
//-------------------------------------------------------------------------------------

最主要的就是

NTSTATUS utyDriverIOControl(IN PDEVICE_OBJECT DeviceObject,IN PIRP Irp)
{
 PIO_STACK_LOCATION stAck;
 UCHAR *in_buffer,*out_buffer;
 ULONG code,ret;


 stAck = IoGetCurrentIrpStackLocation(Irp); 

 //在驱动程序分层中如pdo,fdo,fido什么的,得到自己的这层栈
 out_size = stAck->Parameters.DeviceIoControl.OutputBufferLength; //对应与DriverIoControl中的参数nOutBufferSize,其他的也一样,都是和DevicoIoControl下一一对应的


 code = stAck->Parameters.DeviceIoControl.IoControlCode;

 in_buffer = out_buffer = Irp->AssociatedIrp.SystemBuffer;

//这个看样子从user-mode来的buffer也回到这里,返回给user-mode的也是这个buffer,是的,刚才试了,可以通过这个把user-mode的数据给内核,

 ret = STATUS_SUCCESS;

 switch(code)
 {
 case UTY_HOOK:
  {
   RtlCopyBytes(out_buffer,"hi ,this is from the kernel",30);
   out_size = 50;
   Irp->IoStatus.Information = 30;

//Irp->IOstAtus.InformAtion 表示要返回多少字节,当=0时,user-mode的returnsize=0,buffer中也没有数据返回


  }

 }
 Irp->IoStatus.Status      = STATUS_SUCCESS;
    Irp->IoStatus.Information = 30;

    IoCompleteRequest (Irp, IO_NO_INCREMENT);

//这个complete很重要，,没加这个的时候，user-mode程序不返回,驱动也卸载不下来,用这个函数来returning the given IRP to the I/O Manager,这样就完成了一个完整的irp,,现在应该弄清IRP和IO_STACK_LOCATION的关系,在《windows 操作系统原理》上找到，“任何内核模式程序在创建一个IRP时，同时还创建一个与之关联的I/O堆栈，堆栈中的I/O堆栈单元由IO_STACK_LOCATION结构定义，每个堆栈单元都对应一个将处理该IRP的驱动程序。为了在一个给定的IRP中确定当前IRP I/O堆栈单元，驱动程序可以调用IoGetCurrentStAckLOcAtion函数，该函数返回指向当前I/O堆栈单元的指针。”
 return ret;
}
//-------------------------------------------------------------------------------------
都是好歹弄上去的,

下一步该利用这些来弄些有用的东西出来了

uuty
关注
专栏目录
Linux下的进程概论与编程三（进程间通信的5种方式）
snow_5288的博客
06-15 4751
Linux下的进程概论与编程一（进程概念与编程）Linux下的进程概论与编程二（进程控制）一、进程间通信1、IPC—-InterProcess Communication 每个进程各自有不同的用户地址空间,任何一个进程的全局变量在另一个进程中都看不到所以进程之间要交换数据必须通过内核,在内核中开辟一块缓冲区,进程1把数据从用户空间拷到内核缓冲区,进程2再从内核缓冲区把数据读走,内核提供的这种机制称
linux用户态内核态通信,内核态与用户态通信 之 sockopt
weixin_32679187的博客
04-29 2944
转自：http://blog.csdn.net/jk110333/article/details/8642261用户态与内核态交互通信的方法不止一种，sockopt是比较方便的一个，写法也简单.缺点就是使用copy_from_user()/copy_to_user()完成内核和用户的通信，效率其实不高，多用在传递控制选项信息，不适合做大量的数据传输用户态函数：发送：int setsock...
Linux内核和用户空间通信的方法
dead_angel的专栏
04-13 2934
Linux内核和用户空间通信的方法（二）— 使用netlink   作者：Kendo 2006-9-3 这是一篇学习笔记，主要是对《Linux 系统内核空间与用户空间通信的实现与分析》中的源码imp2的分析。其中的源码，可以到以下URL下载： http://www-128.ibm.com/developerworks/c
浏览器和内核的发展史
贺浦力特的博客
03-20 2018
浏览器和内核的发展史 浏览器的三次大战 浏览器的四大内核
Linux内核和用户空间通信的方法（二）— 使用netlink
lucien的博客
05-25 5060
理论篇      在 Linux 2.4 版以后版本的内核中，几乎全部的中断过程与用户态进程的通信都是使用 netlink 套接字实现的，例如iprote2网络管理工具，它与内核的交互就全部使用了netlink，著名的内核包过滤框架Netfilter在与用户空间的通读，也在最新版本中改变为netlink，无疑，它将是Linux用户态与内核态交流的主要方法之一。它的通信依据是一个对应于进程的标识，
从 Linux 内核访问用户空间内存
新时代农民工
03-28 594
Linux 内存和用户空间 API 简介 M. Tim Jones, 自由作者 2010 年 9 月 13 日 因为内核和用户空间存在于不同的虚拟地址空间中，在它们之间移动数据需要特别注意。研究虚拟地址空间和内核 API 理念，用于将数据移入或移出用户空间，并学习其他的一些用于映射内存的映射技术。 Linux 内存 在 Li
Linux阅码场 - Linux内核月报(2020年08月)
宋宝华
09-11 2680
关于Linux内核月报Linux阅码场Linux阅码场内核月报栏目，是汇总当月Linux内核社区最重要的一线开发动态，方便读者们更容易跟踪Linux内核的最前沿发展动向。限于篇幅，只会对...
linux 操作系统启动过程和内核参数修改添加方法
qq_42173406的博客
10-25 5172
linux 操作系统启动过程和内核参数修改添加方法 操作系统启动过程 操作系统启动过程一般分为五个阶段:（centos7为例） BIOS初始化 加载MBR到内存 GRUB阶段 加载内核和initramfs模块 systemd阶段 BIOS初始化 上电后，主板BIOS运行POST（Power on self test）代码，进行开机自检，检查硬件：CPU、内存、显卡、硬盘、CD－ROM、串口、并...
两台计算机通信 系统态和用户态,os2014-期末试卷A答案.pdf
weixin_28695903的博客
07-18 2430
2014～2015学年第1学期期末考试试卷《操作系统原理1》(A卷共6页)(考试时间：2015年1月14日)题号一二成绩核分人签字得分一、单项选择题(每小题1分，共50分。请将答案填在第4页的表格中，写在其他位置的答案无效！)1、下列调度算法中，不可能导致饥饿现象的是：A.时间片轮转B.静态优先级调度C.非抢占式作业优先D.抢占式短作业优先2、某系统有n台互斥使用的同类设备，3个并发进程，最多分别...
2007年3月31日徐老师《WindowsCE内核简介》PDF课件下载.pdf
10-27
根据给定文件的信息，我们可以提炼出关于Windows CE内核及其相关组件的重要知识点： ### Windows CE架构 Windows CE是一个由微软开发的嵌入式操作系统，它为各种设备提供了强大的支持，如个人数字助理（PDA）、...
macOS 内核 XNU 源码
06-13
在GitHub上的XNU源码仓库，截至2018年6月13日，对应的macOS版本为10.13（High Sierra）。这个版本的源码包含了当时最新的开发成果和改进，例如安全性的增强、性能优化以及对新硬件的支持。 学习和分析XNU源码对于...
Bluetooth Core Specification 蓝牙内核说明
最新发布
08-23
该规范的最新版本为v5.3，发布日期为2021年7月13日，由蓝牙技术联盟（Bluetooth SIG）的“核心规范工作组”编制。蓝牙技术联盟是一家负责制定、推广和维护蓝牙无线通信标准的组织。 蓝牙技术是一种短距离无线通信...
内核详细知识
魏少
08-10 906
支持这个网站。捐。 Search 内核（操作系统） 有关其他用途，请参阅内核（消歧）。 “内核（计算）”重定向到这里。有关其他用途，请参阅内核（消歧）。 “核心（计算机科学）”重定向到这里。不要与Compute内核，内核方法或内核（图像处理）混淆。 该内核是一个计算机程序是计算机的核心操作系统，拥有系统的一切完全控制。[1]在大多数系统中，它是启动时加载的第一个程序之一（在引导加载程序之后）。它处...
内核调优工具包KTT：一个针对CUDA、OpenCL和Vulkan内核的自动调优框架
原始软件出版物内核调优工具包Filip Petroviština1，2，JiíFilipoviština1，1捷克布尔诺马萨里克大学软件X 22（2023）101385ar t i cl e i nf o文章历史记录：收到2022年收到修订版，2023年3月22日接受，2023年...
int 2e进内核
uuty的专栏
04-05 5295
一直很奇怪为啥ntdll里的 int 2e是咋进入内核的,不是说中断在ring 3下都不能用的吗? 可这样ntdll不也不中了? 回头用个程序一试 int 0x2e 果然没事,没出错,,int 0x20 就会出错,但出错的具体过是cpu的事,用sice也只是显示错在那一条,后来在书上找到了(linux的书 ...)Makes sure the interrupt was issued by an
3月12日，hook NAtive API
uuty的专栏
03-12 4577
undocument 上的那段hook nAtive Api的太多也太复杂了，自己先hook个简单的，想hook一个nAtive Api，记录下调用这个API的进程的id，并返给user-mode程序，再调用真正的APi ，现在实现了第一步，hook住了，并能给扯下来，而不蓝屏（就这么屁大点儿的事儿弄了一下午，蓝了n次），下一步就是怎样在ring 0下申请下一快空间，记录id，并在user-mod
2月20 msdn中的ginA例子中的WlxLoggedOutSAS
uuty的专栏
02-20 4152
登陆的部分发生在WlxLoggedOutSAS在msdn里的例子ginA例子里，WlxLoggedOutSAS中首先调用 result = pWlxFuncs->WlxDialogBoxParam(  hGlobalWlx,                                            hDllInstance,                               
5月11日,关于snmp的一些东西
uuty的专栏
05-11 3211
先是几个自己比较需要的oidMIB  BRIDGE-MIBName  dot1dTpFdbAddressiso.org.dod.internet.mgmt.mib-2.dot1dBridge.dot1dTp.dot1dTpFdbTable.dot1dTpFdbEntry.dot1dTpFdbAddressOID  1.3.6.1.2.1.17.4.3.1.1Type  MacAddressUnit
S3C2410 Linux 2.6.33内核移植详解及交叉编译步骤
作者胡峰，来自邯郸学院嵌入式与信息技术专业，于2010年3月13日整理了这份教程，针对对嵌入式系统开发感兴趣的读者。 首先，准备工作至关重要。作者推荐使用VMware Workstation虚拟机运行Red Hat Linux作为开发环境...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值