GPRS-重定向虚拟串口通信

09年，在实验室接到一个GPRS监控项目，这个项目需要把接收到的坐标信息，通过串口通信，输入给一个地图软件。无奈，windows系统本身提供的串口有限，需要一个虚拟串口的软件来虚拟多个串口，使得地图软件和监控软件之间能通信。

 

图 1 虚拟串口原理图

 

                                         

解决方案：

1）使用第三方的虚拟串口软件。缺点：付费

2）自己开发虚拟串口驱动。缺点：时间紧，任务重

     虚拟串口设计方案：

    

图 2 虚拟串口驱动设计图

 

• 优点：

   只要把虚拟串口驱动实现了，原来用户态程序可以不用改动。

  只需要模拟一个串口，是NT和WDM驱动的结合

 缺点：

虚拟串口驱动比较难写，安装比较麻烦，安装程序还要专门自己写。

3）重定向虚拟串口。简单，方便

 

 

重定向虚拟串口方案的设计步骤：

1）分析GIS进行串口通信的时候，在用户态需要用到的API

图 3 GIS调用API序列

2) GPS创建自己的虚拟串口

    通过OD调试windows超级终端可知道，如果在串口应用程序中设置我们自定义的标示(符号链接),比如COMXU，则通过CreateFile(//./COMXU,...)来打开串口。

   

   通过注册表操作，在HKEY_LOCAL_MACHINE/HARDWARE/DEVICEMAP/SERIALCOMM/下,创建虚拟串口(符号链接):

 

4）考虑注入方案

 采用原线程注入gis一个包含功能的dll

5）管道通信代码的编写，这里就不给出了

 

创新点：

  实际问题实际分析，ring3能解决的问题就不进入ring0了。 

例如： /Device/MyDevice    COMXU

 GIS进程可以选择这个虚拟的串口，COMXU

3）注入HOOK模块，重定向gis对createfile、readfile和deviceiocontrol的调用

    本打算在gps中，采用全局hook来实现hook gis的CreateFile函数，但是用于COPY-ON-WRITE机制，在ring3无法实现，必须进入ring0，所以，打算对gis进行注入。 必须对Deviceiocontrol也同时进行hook，不然无法ReadFile

图 4 重定向CreateFile来打开命名管道