Пытался вызвать образец драйвера. Я написал метод DriverEntry, в котором я инициализирую как имя драйвера, так и символический линг, указывающий на драйвер.
// UNICODE_STRING DriverName, SymbolName; // Driver registry paths
...
// Driver Entrypoint
NTSTATUS
DriverEntry(PDRIVER_OBJECT pDriverObject, PUNICODE_STRING pRegistryPath) {
Q_UNUSED(pRegistryPath);
DbgPrintEx(0, 0, "Driver Loaded\n");
// The PsSetLoadImageNotifyRoutine routine registers a driver-supplied
// callback that is subsequently notified whenever
// an image is loaded (or mapped into memory).
PsSetLoadImageNotifyRoutine(ImageLoadCallback);
// initialize driver name
RtlInitUnicodeString(&DriverName, L"\\Device\\Explorer");
// initialize symbolic link
RtlInitUnicodeString(&SymbolName, L"\\DosDevices\\Explorer");
IoCreateDevice(pDriverObject, 0, &SymbolName, FILE_DEVICE_UNKNOWN,
FILE_DEVICE_SECURE_OPEN, FALSE, &pDeviceObject);
IoCreateSymbolicLink(&DriverName, &SymbolName);
pDriverObject->MajorFunction[IRP_MJ_CREATE] = CreateCall;
pDriverObject->MajorFunction[IRP_MJ_CLOSE] = CloseCall;
pDriverObject->MajorFunction[IRP_MJ_DEVICE_CONTROL] = IoControl;
pDriverObject->DriverUnload = UnloadDriver;
pDeviceObject->Flags |= DO_DIRECT_IO;
pDeviceObject->Flags &= ~DO_DEVICE_INITIALIZING;
return STATUS_SUCCESS;
}
Когда я загружаю драйвер (используя OSR Driver Loader, можно также использовать cmd, зарегистрировав драйвер как новую службу), я получаю ожидаемый результат в DebugView (инструмент sysinternals, позволяющий просматривать журналы отладки ядра)
Теперь мне нужно было убедиться, что и устройство, и символическая ссылка присутствуют в каталогах объектов Windows. Для этого я использую WinObj (еще один инструмент от sysinternals), вот результат
Что меня смущает, так это то, что символическая ссылка находится в папке Устройство, а не в папке GLOBAL ??. Символическая ссылка на устройстве
Устройство в ГЛОБАЛЬНОМ ??
Теперь, наконец, вызов самого водителя. Для этой цели я использую c ++, и это мой код,
class Test
{
public:
HANDLE hDriver; // Handle to driver
// Initializer
Test::Test(LPCSTR RegistryPath)
{
LPCSTR path = "\\\\.\\Explorer";
hDriver = CreateFileA(path, GENERIC_READ | GENERIC_WRITE,
FILE_SHARE_READ | FILE_SHARE_WRITE, 0, OPEN_EXISTING, 0, 0);
if (hDriver == INVALID_HANDLE_VALUE)
{
// Handle the error.
char result = GetLastError();
bool zadek = false;
}
}
Проблема в том, что я не могу получить действительный дескриптор для драйвера. Значение hDriver всегда равно 0x00000000000000a0 или 0xffffffff, независимо от того, какой путь я использую. Я использую createFileA, потому что хочу получить доступ к системной памяти.
Я совершил какую-то вопиющую ошибку?
hDriver
. - person Afshin   schedule 22.02.2019