本文详述了如何在2020腾讯游戏技术竞赛中，通过环0权限操作DriverDemo.sys驱动，避免文件篡改并使其加载，同时利用调试技术获取'helloworld!'信息。涉及步骤包括内核调试禁用、驱动加载验证、事件创建与触发。
参赛网址：
题目要求：
初赛ring0题目：（本题共5分）
DriverDemo.sys是一个驱动程序，它内置了一些限制。
1, 不能篡改该文件，尝试使驱动成功加载。（3分）
2, 该驱动程序成功加载后，突破它的限制，但不允许patch文件或内存，使它成功打印出（用dbgview可接受）调试信息"hello world!".（2分）
请以文档方式，详细描述解题过程，如涉及编写程序，必须提供源代码。
驱动未签名，需要设置Windows 10高级启动选项，禁用驱动程序强制签名后方可答题，支持使用虚拟机。
实操：
1、dump驱动
bp MmGetSystemRoutineAddress然后再用.writemem指令将内存写到文件
最低0.47元/天 解锁文章
扫一扫
2748
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
