Windows驱动层弹窗拦截与主防系统设计.pdfVIP

2014.04.19

弹窗与

R0‑R3‑R0

R3将数据传输至R0:R3通过IOCTL控制码

进行传递R0将数据传输至R3:KEVENTR0

与R3通过ID定义类型

一个弹框实例

:attacker主防:

R0驱动R3弹窗客户端

整体思路:

ID长整型每次+1操作列表R3等待列表R0等待结果待

处理IRP列表R3操作列表未读到的IRP保存等待下次R0填充

R3弹窗客户端修改为真正的异步操作：

2014.04.19

弹窗与

R0-R3-R0

R3传递数据到R0：R3传递IOCTL控制码

R0传递数据到R3：KEVENT

R0和R3通过ID来定义类型

一个弹框实例

：attacker

主防：R0Driver

R3PopupClient

整体思路：

ID长整型每次+1

OperList