编写可导出函数的驱动---内核模式DLL.pdfVIP

编写可导出函数的驱动内核模式DLL 学习各种外挂制作技术，马上去百度搜索 魔鬼作坊 点击第一个站进入、快速 成为做挂达人。 DDK 帮助中简要的介绍编写内核模式DLL 的一些基本步骤. 具体大家就看DDK 帮助吧. 偶也不废话啦~~^__^ 哈哈,偶开玩笑的.偶把我的实践经历说一下. 如果大家有写过UserMode 下的DLL 的话做起来会非常快.基本上没有什么大的驱别.首先 要 生 成 一 个 能 导 出 函 数 的 驱 动 需 要 在 sources 文 件 中 要 有 这 么 一 句:TARGETTYPE=EXPORT_DRIVER 这个宏告诉ddk builder 编译出一个可导出函数的驱动(就是内核模式DLL啦) 和ring3 下dll 有点类似.内核模式DLL 也有入口函数和卸载函数它们是: 1.NTSTATUS DllInitialize( INPUNICODE_STRING punistr) 2.NTSTATUS DllUnload( ) DllInitialize 是入口函数,类似win32dll 的DllMain .它只有一个参数.这个参数是一个注册表 路径串.实际上这个注册表路径是不存在的. DllUnload 就是卸载函数了. 有一个要说明的就是和普通驱动一样..内核模式DLL也需要一个DriverEntry函数(PS:虽然这 个函数实际上不会被调用,但是应该是由于链接器的原因吧.需要提供这么一个函数.) 声明导出函数我们可以通过写一个Def 文件来实现(PS:就算你的导出函数不打算放在这个 文件里面做说明这个文件也是必须的.原因后面说).看看Def 文件的样子: export.def NAME exportDrv.SYS EXPORTS DllInitialize PRIVATE DllUnload PRIVATE OutPutHello 那两个必须的函数加了 PRIVATE 后缀.这是告诉链接器 导出这个符号但是不要放入导 入库(PS:这个导入库就是我们 build 后会生成的 exportdrv.lib)中. 当然了你要是直接用 __declspec(dllexport) 来导出也是可以的.(PS: 哈哈,虽然这两种方法都可以导出.不过还是有 区别的.至于区别在哪里偶就不说啦.大家自己试一下就知道啦) 这些都设置好了之后就可以build 啦.会生成 exportDrv.lib 和 exportDrv.sys 这两个文件. 接下来该说说如何在自己的驱动中调用内核模式DLL 其实主要就是对sources 的 改动啦.看看吧: sources: TARGETNAME=Drv_ImportKrnlDll TARGETTYPE=DRIVER TARGETPATH=obj TARGETLIBS=exportdrv.lib INCLUDES=.\ SOURCES= Drv_ImportKrnlDll.c 高亮的那一句不要忘了.不然找不到导入的库链接会失败.当然啦也可以链接多个.这个 sources 的语法就不多废话啦.(PS:偶这回可没开玩笑). 直接看DDK 的帮助吧. 然后在驱动中声明一下要用到的函数原型比如: __declspec(dllimport)void OutPutHello(); NTSTATUS DriverEntry(PDRIVER_OBJECT pDriverObj, PUNICODE_STRING pRegistryString) { NTSTATUSstatus=STATUS_SUCCESS; pDriverObj-DriverUnload = DriverUnload; DbgPrint(Drv_ImportKrnlDllsDriverEntry Called.\n); OutPutHello(); returnSTATUS_SUCCESS; } 然后编译. 生成成功后.把 Drv_ImportKrnlDll.sys,exportDrv.sys 放一起(PS:exportDrv.sys 这 个放在 system32\drivers 下也行)