菜鸟之驱动开发10

 

在第10节里，我们要写一个ssdt hook功能的应用程序，因为是应用程序没有SSDT HOOK的能力，所以我们要写一个具有HOOK能力的驱动，然后应用程序发命令到驱动完成功能。 其实是以前学习的总结：1.SSDT修改， 2.应用程序与驱动通信。

这一节开始，我将用VS2010的开发环境开发驱动，因为在IDE里写代码更方便，关于环境的搭建，在这一篇文章有介绍。

应用程序也是VS2010 的一个基于对话框的MFC工程。

注意：如果用VS2010开发环境开发，你向工程新加了cpp文件，你必须在工程目录里的sources文本文件的最后加入你新加的cpp文件名，不然link的时候就会出错。

ssdt hook的核心就是，修改ssdt原始函数的执行地址，指向自己的函数地址。

 

具体请参看完整源码。