zoukankan      html  css  js  c++  java
  • win64 驱动内存基本操作

    1.基本函数及其原型

    PVOID 
      ExAllocatePool(
        IN POOL_TYPE  PoolType,
        IN SIZE_T  NumberOfBytes
        );
    VOID 
      RtlMoveMemory(
        IN VOID UNALIGNED  *Destination,
        IN CONST VOID UNALIGNED  *Source,
        IN SIZE_T  Length
        );
    VOID 
      RtlFillMemory(
        IN VOID UNALIGNED  *Destination,
        IN SIZE_T  Length,
        IN UCHAR  Fill
        );
    VOID 
      ExFreePool(
        IN PVOID  P
        );

    2.内存类型

    PagedPool 和NonPagedPool
    前者可以被置换到硬盘中,一般存储数据, 如打开一个大文件, 数据结构. 

    后者不能被置换到硬盘中,驻留在内存中,一般用来存储代码.  

    如果执行代码到PagedPool的内存中去了,很有可能导致蓝屏

    此外,在内核空间中所有内存都是可读可写可执行,故没有类似用户态下的VirtualProtect改变内存属性的函数

    但是并不意味着可以随意执行和改写内存中的代码.要满足2个条件: 一个是关闭内存写保护, 二个是提升IRQL级别.(防止执行出错)

    对于关闭内存写保护通过操作cr0寄存器,后者使用KeRaiseIrqlToDpcLevel 和KeLowerIrql 实现

    //关闭内存写保护和提升IRQL

    KIRQL irql=KeRaiseIrqlToDpcLevel();
    UINT64 cr0=__readcr0();
    cr0 &= 0xfffffffffffeffff;
    __writecr0(cr0);
    _disable();

    还原:

    UINT64 cr0=__readcr0();
    cr0 |= 0x10000;
    _enable();
    __writecr0(cr0);
    KeLowerIrql(irql);

    未完待续.......

  • 相关阅读:
    对象与引用
    聊天室小程序
    tcp程序设计--客户端获取服务器输入输出流
    线程小例子--进度条
    线程小例子--控制输出
    ngnix反向代理
    使用vuex管理数据
    vue列表到详情页的实现
    vue-实现一个购物车结算页面
    localstorage本地存储的应用
  • 原文地址:https://www.cnblogs.com/freesec/p/7582466.html
Copyright © 2011-2022 走看看