通过驱动名字获取驱动基址和大小

最新推荐文章于 2023-07-09 14:01:29 发布

转载最新推荐文章于 2023-07-09 14:01:29 发布 · 2.3k 阅读

文章标签：

#object #string #email #file

windows内核专栏收录该内容

21 篇文章

订阅专栏

本文介绍了一个用于Windows内核编程的方法，通过驱动名获取其基地址和大小。此方法使用了如RtlInitUnicodeString和IoGetDeviceObjectPointer等内核API。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

//////////////////////////////////////////////////////////////////////////
// 名称: GetDriverBaseInfo
// 说明: 根据驱动名称获取驱动对象信息: 驱动基址,驱动的大小
// 备注: 
// email: cppcoffee@gmail.com
//////////////////////////////////////////////////////////////////////////
BOOLEAN GetDriverBaseInfo( IN PWCHAR pszName, OUT DWORD* pnBasePtr, OUT DWORD* pnSize )
{
    UNICODE_STRING uniName;
    RtlInitUnicodeString( &uniName, pszName );

    PFILE_OBJECT pFileObject;
    PDEVICE_OBJECT pDeviceObject;

    // 获取设备指针
    NTSTATUS status = IoGetDeviceObjectPointer( &uniName, FILE_READ_DATA, &pFileObject, &pDeviceObject );
    if ( !NT_SUCCESS(status) )
        return FALSE;

    PDRIVER_OBJECT pDriverObj = pDeviceObject->DriverObject;

    // 返回设备基址和设备大小
    *pnBasePtr = (ULONG)pDriverObj->DriverStart;
    *pnSize = pDriverObj->DriverSize;

    ObDereferenceObject( pFileObject );
    return TRUE;
}