番茄系統(tǒng)家園 - 免費重裝系統(tǒng)！簡單裝系統(tǒng)，人人都是裝機大師！
當前位置：首頁>Win7資訊 > windows 10 操作系統(tǒng)、電腦、應用程序等

windows 10 操作系統(tǒng)、電腦、應用程序等

來源：番茄系統(tǒng)家園瀏覽：時間：2021-08-15 07:50:11

windows 10 操作系统、电脑、应用程序等

编程

32位系统逐渐淘汰,转到64位编程相当重要.但苦于64位驱动编程网上的资料比较杂乱

这里打算写写关于64位驱动编程的内容,当然大部分内容都是从网上搜集过来的,然后汇集到一起好用来学习.

准备

双机调试,加载驱动工具,工具,重启后禁用驱动签名.重启后加载驱动

双机调试:

在win7虚拟机关机状态添加一个基于命名管道的串口,然后设置另一端时应用程序,然后

执行下面命令

64系统开始有个驱动签名机制,没有通过微软签名的驱动无法加载,我们调试时需要禁用它.

开机按f8后有个禁用驱动签名启动选项,选择它启动即可.

(最后的1表示虚拟机中设置的com1)

{}(记住这里返回的id号,下面用到)

{}{ID}这里的ID设置为第2条命令返回的id

bcdedit/debug{ID}ON这里的ID设置为第2条命令返回的id

重启即可.

2.代码

对于ULONG在64编译时自动转为ULONG64

如果是ULONG_PTR则编译器自动帮我们转换

无类型指针使用PVOID64.

通过KdPrint打印时,%x不用而用%p.

从xp到windows764位像EPROCESS等结构体也有变化,通过windbg可以查看比较.

对于驱动代码来说,因为那些数据类型都有2个版本:以32结尾和以64结尾,它通过在不同环境编译时自动转到目标类型

3.Patchguard

说白了,就是微软为了让系统更安全,不能随随便便就能hook和inline,不能随随便便就能通过修改EPROCESS来隐藏进程.

这家伙每隔一段时间对系统关键文件,内存区域进行CRC校验,发现不对立刻进行0x109蓝屏.

而且它自己藏在内存中不好通过解决它来绕过patchguard.

https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/bug-check-0x109---critical-structure-corruption

上面的网站有列出的被其保护的内容.

4.64位ssdt表的查找

在32位系统中我们可以通过已导出的结构体名直接操作，或者搜素函数KeAddSystemServiceTable，或者通过windbg查看.

但是在64位系统中并没有导出这个结构.所以需要通过其他方式找到他.

思路1(这个思路参考黑客防线2011合订本下半年第7页)

通过读取C0000082寄存器获得KiSystemCall64函数的地址,因为这个函数没有导出,故通过这种方式..(相当佩服作者底层知识功底)

在往下搜索0x500个字节左右就能得到KeServiceDescriptorTable地址

在windbg中查看:

相关阅读

  • win7 64 ssdt
  • win7 x64中寻找win7 64 ssdtssdt
  • windows 10 操作系统、电脑、应用程序等

    • 推薦系統(tǒng)

    • 雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

      雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
      系統(tǒng)大?。?/em>0MB系統(tǒng)類型：WinXP

      雨林木風在系統(tǒng)方面技術積累雄厚深耕多年，打造了國內重裝系統(tǒng)行業(yè)知名品牌，雨林木風WindowsXP其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

      系統(tǒng)等級：
      進入下載 >

    • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

      蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
      系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win7

      蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅動，幫助用戶們進行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

      系統(tǒng)等級：
      進入下載 >

    • 雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

      雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
      系統(tǒng)大小：1.01GB系統(tǒng)類型：WinXP

      雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風WinXP系統(tǒng)技術積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅動，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅動對硬件的加速，加固了系統(tǒng)安全策略，運行環(huán)境安全可靠穩(wěn)定。

      系統(tǒng)等級：
      進入下載 >

    • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

      蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
      系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

      蘿卜家園在系統(tǒng)方面技術積累雄厚深耕多年，打造了國內重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園

      系統(tǒng)等級：
      進入下載 >

    • 蘿卜家園windows10游戲版 win10游戲專業(yè)版 V2023 X64位系統(tǒng)下載

      蘿卜家園windows10游戲版 win10游戲專業(yè)版 V2023 X64位系統(tǒng)下載64位
      系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

      蘿卜家園windows10游戲版 win10游戲專業(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術積累雄厚深耕多年，打造了國內重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園win10國內鏡像版，基于國內用戶的習慣，做

      系統(tǒng)等級：
      進入下載 >

    • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網下載

      windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網下載64位
      系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win11

      蘿卜家園在系統(tǒng)方面技術積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅動對硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運行環(huán)境安全可靠穩(wěn)定。

      系統(tǒng)等級：
      進入下載 >

    熱門系統(tǒng)

    常用系統(tǒng)