写了个获取SSDT数据的驱动sys.然后又写了MFC项目想把数据显示出来，可是两个项目之间怎么传递参数变量，或者这种情况该怎么做呢？[face]monkey2:

hou184185030 2021-02-19 09:57:56

写了个获取SSDT数据的驱动sys.然后又写了MFC项目想把数据显示出来，可是两个项目之间怎么传递参数变量，或者这种情况该怎么做呢？

新手请勿嘲笑

...全文

159 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

本文详解Cheating-Plugin-Program项目中基于SSDT钩子的进程保护技术，聚焦于内核级拦截NtOpenProcess函数以实现反调试与防结束。涵盖SSDT定位、CR0寄存器操作、内存写保护绕过、自定义钩子函数逻辑及钩子安装/卸载流程，并分析其在OD调试器下的防护效果与常见绕过手段，强调驱动级API Hook的技术本质与学习价值。

本文介绍了Windows环境下驱动程序的加载与卸载机制，通过创建服务管理器来安装和启动驱动服务，并提供完整的C++代码示例。重点讲解了如何使用SCM（服务控制管理器）操作驱动服务，包括打开SC Manager、创建服务、启动服务及删除服务等关键步骤，适用于内核编程与安全研究。

本文深入剖析一款终端管理软件的内核驱动实现，重点揭示其通过SSDT挂钩、EPROCESS链表断链及对象管理器回调（ObRegisterCallbacks）实现进程隐藏的核心机制；同时分析驱动与用户态通信（IOCTL）、USB设备过滤（IRP拦截）等关键技术路径，涵盖逆向分析方法、工具链配置及检测对抗思路，聚焦Windows内核安全与终端管控底层原理。

本文介绍了一种用于游戏保护的驱动开发方法，通过环3创建进程并挂起，再利用驱动进行HOOK操作，实现对特定游戏（如泡泡堂）的保护。此方案解决了Win7环境下HOOK进程名导致的问题，使用进程PID作为唯一标识。

本文详细解析了一款使用MFC编写的感染型病毒的工作原理和技术细节。病毒通过释放驱动和多个恶意文件来规避安全软件，并通过修改注册表、HOOK API等方式确保其持久性和隐蔽性。

驱动开发/核心开发

21,620

社区成员

21,709

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章