加载驱动遍历驱动模块(使用控制码通讯)

加载驱动遍历驱动模块

测试环境

系统:虚拟机Windows 7 32bit

工具:VS2015+Windbg等各种调试工具

说明

此demo只是内核编程的小小练习,只是遍历了驱动模块全路径,通过Ring3和Ring0通讯(使用比较复杂的控制码+MDL直接方式通讯),显示在了用户界面上.

想要做其他功能,根据这个思路,遍历进程信息,模块信息等等都很容易做到.如果以后有机会再发其他功能的实现

主要思路

1.程序启动的时候加载驱动

2.驱动加载成功则向驱动发送控制码

3.驱动接收到控制码,进行遍历,把内容拷贝到用户内存区

4.使用接收到的数据(驱动模块全路径)添加到List控件中

PS:我直接给了200个驱动模块空间.实际上应该是先跟驱动通讯一次,驱动遍历第一次获取其遍历出来的模块数量,根据这个数量Ring3层申请新的空间,然后再次跟驱动通讯,把所有的数据都拷贝过来.

主要代码

Ring0,处理控制码,遍历模块并拷贝数据:

NTSTATUS ControlProc(DEVICE_OBJECT *DeviceObject, IRP *pIrp)
{
	UNREFERENCED_PARAMETER(DeviceObject);
	// 获取IRP栈
	PIO_STACK_LOCATION pIrpStack = IoGetCurrentIrpStackLocation(pIrp);
	// 获取控制码
	ULONG uControlCode = pIrpStack->Parameters.DeviceIoControl.IoControlCode;
	PDRIVER_OBJECT pDriver = DeviceObject->DriverObject;
	//获得指定的读取字节数
	ULONG uReadLen = pIrpStack->Parameters.Read.Length;
	//