Windows内核编程准备

最新推荐文章于 2025-05-03 15:21:38 发布
最新推荐文章于 2025-05-03 15:21:38 发布
阅读量408 收藏 3
点赞数 1
分类专栏： Win内核 文章标签： c++ 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_68259687/article/details/143841075
版权

Windows内核编程

驱动

本课程涉及的驱动，是利用驱动程序的高级权限，去做一些用户层不能做的工作，严格来说，这些写出来的东西不能算是驱动，因为它不会驱动任何设备

权限

内核程序是运行在R0级的，因此比应用层上的R3程序有着更高的权限，由此内核编程的应用，往往给我们的软件带来更强的功能。所以同理，我们的攻击程序也可以被搬运到R0，来更加隐蔽有效的监控系统

VS2015

我们在进行驱动开发的时候，不需要多么高级的IDE，高级的IDE反倒会不支持一些配置或者因为更新的原因不稳定，这里我们选择VS2015作为我们的IDE就可以了（现在是2024年），社区版即可

在这里插入图片描述

在这里插入图片描述

安装对应版本的WDK，是什么SDK就安装什么版本WDK

在这里插入图片描述

在这里插入图片描述

这里还有一个问题，如果是之前在高版本的VS上面编译项目，直接一过来的话，需要重新设置目标平台工具集

在这里插入图片描述

双机调试配置（win7）

首先，配置串口，我们的虚拟机一般都是在设置的时候自带打印机的，为了添加串口，我们就要把它给去掉

在这里插入图片描述

然后给我们的虚拟机加上串口（我这里就不关机了，实际上不应该是灰色的，是可以修改的），管道名，我这里也是随便起了一个名字，然后下面的设置和我一样
在这里插入图片描述

管理员权限打开cmd

在这里插入图片描述

输入命令bcdedit,一般是一个管理器一个加载器

在这里插入图片描述

bcdedit /copy {current} /d “Windwos7”

然后输入上述命令，创建一个新的启动项，下面是创建成功的样子

在这里插入图片描述

设置新启动项

bcdedit /debug ON
bcdedit /bootdebug ON

设置超时时间

bcdedit /timeout 15

然后重启电脑

在这里插入图片描述

在windbg里面填上刚刚 的串口名

在这里插入图片描述

ok，环境安装完毕

在这里插入图片描述

寒江独钓-Windows内核安全编程完整版（内附源码）
01-25
完整的零基础学习windows下驱动编程（内附源码）。内核编程环境配置；串口过滤、键盘过滤；磁盘虚拟；磁盘过滤；文件系统过滤与监控；文件系统透明加密；文件系统微过滤；网络传输层过滤；NDIS协议驱动；NDIS小端口驱动；NDIS中间层驱动
寒江独钓windows内核安全编程源码
08-01
在Windows内核编程中，理解系统调用、中断处理、线程调度、内存管理、设备驱动模型等基础知识是至关重要的。这份资料可能会详细解析这些核心概念，包括如何编写系统调用，如何处理硬件中断，以及如何在内核模式下...
Windows内核编程(二)-第一个内核程序
qq_40277608的博客
11-16 4958
第一个内核程序 通过 Visual Studio新建工程 注意事项： 大部分widnows驱动程序都是内核驱动(Kernel Driver)，所以本笔记不分"驱动程序"与"内核编程"，也不区分"内核模块"(Kernel Module)、“驱动程序”(Driver)与"内核程序"，这些词汇统一指编译出的扩展名为".sys"的可执行文件(并非强制扩展名为.sys)，也不区分"应用层"与"用户态"。 驱动分类： NT驱动 最简单的驱动模型，不支持硬件特性 WDM驱动 在NT驱动的基础上引入的一套驱动模型，支持即
Windows核心编程技术详解与实践
最新发布
weixin_32005771的博客
05-03 846
Windows操作系统的核心是一个极其复杂的系统软件，称为内核。它负责管理计算机硬件资源，并为运行在系统上的软件提供服务。Windows内核架构设计上倾向于模块化，允许添加或移除功能，而不影响系统的稳定性和性能。动态链接库（Dynamic Link Library，简称DLL）是Windows操作系统中实现共享函数库的一种方式。它是一种包含可由多个程序同时使用的代码和数据的库。
什么是Windows内核编程
博文视点（北京）官方博客
12-03 8245
什么是Windows内核编程？上述文字由《天书夜读：从汇编语言到Windows内核编程》作者  谭文  提供    Linux的内核编程大家都是比较熟悉的。而Windows内核编程则不大为一般读者所熟悉。常常有这样的问题：    “你又没有Windows的代码，你如何搞内核编程？”    “除了微软的人，难道还有人做Windows内核吗？”    “Windows内核编程有用吗？”    其实Wi
WINDOWS内核编程(一)Hello Drv的实现
weixin_34342905的博客
04-17 311
我们开始编写第一个驱动程序，首先我们需要进行项目的创建，在以前的随笔中，我们已经学会了如何去建立双机调试环境。 我们打开VS2017，建立如图所示的项目，取名为:MyFirstDriver.点击确定 由于，我写这个都是写.C的文件，因此我尝试使用.CPP文件，实现一下第一个FirstDriver. 建立一个.cpp文件。 然后输入我们的代码 #ifdef __cplusplu...
Windows 内核编程【驱动程序：从头到尾】
qq_45844442的博客
05-31 634
本章主要因为Windows的API功能太弱，只能对线程设置几个级别，于是调用驱动的API来进行设置线程优先级别，于是客户端与驱动的代码如下。
Windows内核编程之：字符串操作(转载)
feixi7358的博客
12-12 463
记录一下，以后方便查找 https://blog.youkuaiyun.com/DontBeProud/article/details/77951837 https://www.cnblogs.com/qintangtao/archive/2013/04/15/3023092.html
Windows内核编程简介
# 第一章：Windows内核编程概述 ## 1.1 Windows内核的组成及架构 Windows内核是Windows操作系统的核心部分，包括内存管理、进程调度、驱动程序模块等。Windows内核的架构主要由内核态和用户态组成，内核态具有更高...
Windows内核编程入门示例：first.rar_Visual_C++教程
资源中包含了用WDM6001编译的示例，以及为初学者准备的简单内核编程例子，旨在帮助初学者理解和掌握Windows内核编程的基础知识和开发技巧。 ### 知识点一：Windows内核编程 Windows内核编程通常涉及编写运行在内核...
Windows内核安全与驱动开发
06-03
《Windows内核安全与驱动开发》是一本专为IT专业人士，特别是那些对Windows操作系统底层机制、驱动程序开发以及系统安全感兴趣的读者所准备的教材。它深入浅出地讲解了Windows内核的工作原理，并且详细阐述了如何...
windows内核安全编程
02-28
史上最强大的windows内核系统文档，该文档详细介绍了windows内核编程技术
寒江独钓《Windows内核安全编程》
05-05
编写Windows内核程序，就意味着这个程序可以执行任意指令，可以访问计算机所有的软件、硬件资源。因此，稍有不慎就有可能将系统变得不稳定。Windows的设计者设计了各种驱动模型或者框架，如NT式内核驱动模型、WDM框架和新推出的WDF框架。在这些模型框架下编程，就使内核编程变得简单，同样也降低了内核程序崩溃的机会。其实，Windows驱动程序员和黑客都在写内核程序，唯一不同的是驱动程序员按照微软设计的模型写程序，而黑客可以不按照这些框架写。Windows设计的这些框架，可以将操作系统的原理隐藏起来，只暴露一些接口，驱动程序员只要把这些接口写好就可以了。从这个角度看，驱动开发并不难，尤其是读完本书后，更会觉得不难了。但是想完成一些特殊的功能，如内核级隐藏进程等，Windows的这些框架就没什么用处了，程序员就需要对Windows内核有全面的了解，通过直接修改Windows内核来实现这些目的。往往黑客对这种技术乐此不疲，通过修改Windows内核，你会发现你的程序几乎无所不能。 　　编写内核程序是一件很痛苦的事情，回想起这些年学习内核程序开发的经历，真是感慨万千。就如同谭文所说：编写内核程序的人从某种程度讲是孤独的。当一个经验并不丰富的小程序员面对庞大复杂的并且不开源的Windows框架时，那是一种怎样的无助感啊！谭文是我比较钦佩的程序员之一，他对技术非常执着，并且精力充沛。内核程序的知识涉及面非常广，不同类别的内核程序差别也特别大，他几乎都有所涉猎。相信读者在读完这本书后，能对Windows内核开发有比较详细的了解，同时也能结合书中的实例写出很优秀的内核程序了 本书从Windows内核编程出发，全面系统地介绍了串口、键盘、磁盘、文件系统、网络等相关的Windows内核模块的编程技术，以及基于这些技术实现的输入密码保护、防毒引擎、文件加密、网络嗅探、网络防火墙等信息安全软件的核心组件的具体编程。主要知识重点包括：Windows串口与键盘过滤驱动、Windows虚拟存储设备与存储设备过滤驱动、Windows文件系统过滤驱动、文件系统透明加密/解密驱动、Windows各类网络驱动（包括TDI过滤驱动及3类NDIS驱动），以及最新的WDF驱动开发模型。有助于读者熟悉Windows内核驱动的体系结构，并精通信息安全类的内核编程技术。本书的大部分代码具有广泛的兼容性，适合从Windows 2000一直到目前最新的Windows 7 Beta版。 　本书则基本上介绍的是正统的内核编程技术，是微软在内核编程中给信息安全软件开发者提供的相关接口的大集合，是名门正派的技术，不沾邪气。一个好的内核程序员，“正邪兼修”是有必要的。 　　本书既适合于有志于成为软件程序员的学生使用，也适合于希望加强自己的技术实力的Windows程序员阅读，同时更适合于从事信息安全行业的Windows软件的开发者作为手头参考。
寒江独钓-Windows内核安全编程(高清完整版).part7
01-04
　本书从Windows内核编程出发，全面系统地介绍了串口、键盘、磁盘、文件系统、网络等相关的Windows内核模块的编程技术，以及基于这些技术实现的密码保护、防毒引擎、文件加密、网络嗅探、网络防火墙等信息安全软件的...
Windows内核编程基础（1）
zhaotianff的专栏
09-24 1445
这种方法更多是根据微软WDK帮助文档来判断，比如说驱动的入口函数DriverEntry，系统在调用这个入口函数时，IRQL为PASSIVE_LEVEL,这个是由系统保证的，WDK对这点也有明确的说明。与线程优先级概念类似，CPU提供了一个被称为IRQL(中断请求级别）的概念，并且规定，高IRQL的代码，可以中断（抢占）低IRQL的代码的执行过程,从而得到执行机会。用户模式下，线程有“优先级”的概念，系统调度器以时间片作为粒度，根据线程的优先级来调试线程，线程优先级越高，获得调度的机会越大。
Windows核心编程之一
cwbguaijie的专栏
12-18 285
操作系统内核是指大多数操作系统的核心部分。它由操作系统中用于管理存储器、文件、外设和系统资源的那些部分组成。操作系统内核通常运行进程，并提供进程间的通信。 内核对象 每个内核对象都只是一个内存块，它由操作系统内核分配，并只能由操作系统内核访问。这个内存块是一个数据结构，其成员维护着与对象相关的信息。少数成员（安全描述符和使用计数器等）是所有对象都有的，但其他大多数成员都是不同类型的对象特有
Windows内核编程笔记（一）
lhyzws的专栏
04-27 3395
介绍了使用VMWare或者Hyper-V虚拟机搭建传统的Windows内核编程开发调试环境的方法，并利用VS2015新建了一个极其简单的NT式驱动程序HelloWorld，通过介绍HelloWorld的安装、调试和设置DbgPrint过滤等知识，概要展现一个内核开发调试环境的搭建和使用方式。
Windows内核编程基础（2）
zhaotianff的专栏
09-25 1506
RtlInitUnicodeString函数的使用非常简单，但需要注意的是，RtlInitUnicodeString函数并没有为str.Buffer申请内存，而是令str.Buffer指向字符串L"HelloWorld"的首地址，所以使用RtlInitUnicodeString初始化后，在使用str期间，要保证SourceString有效。这里再次需要注意的是，头节点仅表示头部，节点的插入永远都是在头节点的后面（它的身体部分），这跟我们以前在数据结构里学习的链表有一点不同。具体的细节可以参考WDK文档。
内核编程
datouyu0824的博客
03-22 2507
内核编程 一. 驱动程序概述 1. 介绍 每一个进程都有一个4GB的进程空间，储存了进程需要的所有代码和数据，并分为用户空间和内核空间 不同进程的用户空间相互隔离，互不影响，共享内核空间，操作系统通过内核层代码给应用程序提供支持 用户空间代码不能直接访问内核空间，执行的命令也有限制，内核空间代码可以执行特权指令，用户层访问内核层也需要通过特定的接口 我们编写的驱动程序，并非是平时我们看到的一个能够运行的程序，而是加载到内核空间中，成为操作系统的一部分，作为应用程序与硬件的桥梁，为应用程序提供支持的一个模块
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值