Windows 内核Hook之IOAPIC编程

Windows 内核Hook之IOAPIC编程

HOOK系列中，包括应用程序HOOK编程、IDT和IOAPIC编程，其中IOPIC顾名思义I/O ADVANCED PROGRAMMABLE INTERRUPT CONTROLLER中断控制器。在Windows 中有固定的两个地址进行操作，第一、I/O寄存器选择寄存器，其地址是0xfec00000；另一个是I/O窗口寄存器，地址是0xfec00010。这两个地址不像通用寄存器一样能直接访问，必须映射大一片虚拟内存中操作。

IDT是中断描述符列表，IOAPIC的目的就是告诉指定的CPU的IRQ号，用于IDT查询中断服务地址。

因此如果想修改中断的处理过程，首先需要修改IOAPIC的中断号，在通过IDT修改中断服务函数，这样就可以达到过滤和获取数据的目的，如下代码；

// 选择寄存器。选择寄存器虽然是32位的寄存器，但是只使用

         // 低8位，其他的位都被保留。

         P2C_U8 *io_reg_sel;

 

         // 窗口寄存器，用来读写被选择寄存器选择的值，是32位的。

         P2C_U32 *io_win;

         P2C_U32 ch,ch1;

 

         // 定义一个物理地址，这个地址为0xfec00000。正是IOAPIC

         // 寄存器组在Windows上的开始地址

         PHYSICAL_ADDRESS      phys ;

         PVOID paddr;

         RtlZeroMemory(&phys,sizeof(PHYSICAL_ADDRESS));

         phys.u.LowPart = 0xfec00000;

 

         // 物理地址是不能直接读写的。MmMapIoSpace把物理地址映射

         // 为系统空间的虚拟地址。0x14是这片空间的长度。

         paddr = MmMapIoSpace(phys, 0x14, MmNonCached);

 

         // 如果映射失败了就返回0.

         if (!MmIsAddressValid(paddr))

                   return 0;

 

         // 选择寄存器的偏移为0

         io_reg_sel = (P2C_U8 *)paddr;

 

         // 窗口寄存器的偏移为0x10.

         io_win = (P2C_U32 *)((P2C_U8 *)(paddr) + 0x10);

 

         // 选择第0x12，刚好是irq1的项

         *io_reg_sel = 0x12;

         ch = *io_win;

 

         // 如果new_ch不为0，我们就设置新值。并返回旧值。

         if(new_ch != 0)

         {

                   ch1 = *io_win;

                   ch1 &= 0xffffff00;

                   ch1 |= (P2C_U32)new_ch;

                   *io_win = ch1;

                   KdPrint(("p2cSeachOrSetIrq1: set %2x to irq1./r/n",(P2C_U8)new_ch));

         }

 

         // 窗口寄存器里读出的值是32位的，但是我们只需要

         // 一个字节就可以了。这个字节就是中断向量的值。

         // 一会我们要修改这个值。

         ch &= 0xff;

         MmUnmapIoSpace(paddr, 0x14);

         KdPrint(("p2cSeachOrSetIrq1: the old vec of irq1 is %2x./r/n",(P2C_U8)ch));

         return (P2C_U8)ch;