菜鳥之驅動開發10

 

在第10節裡，我們要寫一個ssdt hook功能的應用程式，因為是應用程式沒有SSDT HOOK的能力，所以我們要寫一個具有HOOK能力的驅動，然後應用程式發命令到驅動完成功能。 其實是以前學習的總結：1.SSDT修改， 2.應用程式與驅動通訊。

這一節開始，我將用VS2010的開發環境開發驅動，因為在IDE裡寫代碼更方便，關於環境的搭建，在這一篇文章有介紹。

應用程式也是VS2010 的一個基於對話方塊的MFC工程。

注意：如果用VS2010開發環境開發，你向工程新加了cpp檔案，你必須在工程目錄裡的sources文字檔的最後加入你新加的cpp檔案名稱，不然link的時候就會出錯。

ssdt hook的核心就是，修改ssdt原始函數的執行地址，指向自己的函數地址。

 

具體請參看完整源碼。