【驱动笔记3】在驱动中读写文件.pdfVIP

【驱动笔记3】在驱动中读写文件 学习各种高级外挂制作技术，马上去百度搜索 魔鬼作坊，点击第一个站进入， 快速成为做挂达人。 对文件的读写操作一直是我们需要熟练掌握的内容，在ring3我们可以使用CreateFile、Re adFile、WriteFile等API，在ring0同样很相似，不过函数变成了ZwCreateFile、ZwReadF ile、ZwWriteFile等函数。 在【“ 驱动笔记1】第一个驱动程序”一文中我们曾经用到过ZwCreateFile，并且成功使 用它创建了一个新文件，但那个文件里面什么内容也没有。本节我们就对那个程序进行扩充， 实现一个MyCopyFile 函数，通过文件的读写来复制文件。 下面的代码来自楚狂人的《Windows 驱动编程基础教程》，我把它前面省略的文件打开 和缓冲区分配过程都补充完整了，下面是该函数的完整代码。 BOOLEAN MyCopyFile( IN PUNICODE_STRING ustrDestFile, IN PUNICODE_STRING ustrSrcFile ) { HANDLE hSrcFile, hDestFile; PVOID buffer = NULL; ULONG length = 0; LARGE_INTEGER offset = {0}; IO_STATUS_BLOCK Io_Status_Block = {0}; OBJECT_ATTRIBUTES obj_attrib; NTSTATUS status; BOOLEAN bRet = FALSE; do { // 打开源文件 InitializeObjectAttributes( obj_attrib, ustrSrcFile, OBJ_CASE_INSENSITIVE | OBJ_KERNEL_HANDLE, NULL, NULL); status = ZwCreateFile( hSrcFile, GENERIC_READ, obj_attrib, Io_Status_Block, NULL, FILE_ATTRIBUTE_NORMAL, FILE_SHARE_READ, FILE_OPEN, FILE_NON_DIRECTORY_FILE | FILE_SYNCHRONOUS_IO_NONALERT, NULL, 0 ); if (!NT_SUCCESS(status)) { bRet = FALSE; goto END; } // 打开目标文件 InitializeObjectAttributes( obj_attrib, ustrDestFile, OBJ_CASE_INSENSITIVE | OBJ_KERNEL_HANDLE, NULL, NULL); status = ZwCreateFile( hDestFile, GENERIC_WRITE, obj_attrib, Io_Status_Block, NULL, FILE_ATTRIBUTE_NORMAL, FILE_SHARE_READ, FILE_OPEN_IF, FILE_NON_DIRECTORY_FILE | FILE_SYNCHRONOUS_IO_NONALERT, NULL, 0 ); if (!NT_SUCCESS(status)) { bRet = FALSE; goto END; } // 为buffer 分配