天马阁

 找回密码
 立即注册
                                        →→→→→→→→→→→→ 1点击查看所有VIP教程目录长列表(总教程数269个) 2办理VIP详情进入 ←←←←←←←←←←←←
1 x64CE与x64dbg入门基础教程 7课 已完结 2 x64汇编语言基础教程 16课 已完结 3 x64辅助入门基础教程 9课 已完结 4 C++x64内存辅助实战技术教程 149课 已完结
5 C++x64内存检测与过检测技术教程 10课 已完结 6 C+x64二叉树分析遍历与LUA自动登陆教程 19课已完结 7 C++BT功能原理与x64实战教程 29课 已完结 8 C+FPS框透视与自瞄x64实现原理及防护思路 30课完结
64驱?封? 9 64反驱? 10 64位V? 11 绝? 12 ???课?
13 64透 ? 14 64U ? 15 64Q ? 16 64功 ?
17 64U ? 18 64模 ? 19 64多 ? 20 64网 ?
21 64注 ? 22 64火 ? 23 64棋 ? 24 64自二链L?
25 64破 ? VIP会员办理QQ: 89986068   
【请先加好友,然后到好友列表双击联系客服办理,不然可能无法接受到信息。】
27 加入2000人交流群637034024 3 28 免责声明?
查看: 5258|回复: 0

C++通用动态加载驱动源码

[复制链接]

14

主题

0

回帖

17

积分

编程入门

Rank: 1

天马币
28
发表于 2024-3-11 13:25:14 | 显示全部楼层 |阅读模式

C++通用动态加载驱动源码

#include "stdafx.h"
#include <windows.h>
#include <winioctl.h>
#include <stdio.h>
#include <stdlib.h>
int main(int argc, char* argv[])
{
    //获取sys文件的完整路径
    char szDriverPath[256];
    //驱动程序的符号链接
    char szLinkName[]="sldevDriverDemo";
    char* p;
    GetFullPathName("DriverDemo.sys",256,szDriverPath,&p);
   
    //打开SCM管理器
    SC_HANDLE hSCM=OpenSCManager(NULL,NULL,SC_MANAGER_ALL_ACCESS);
    if (hSCM==NULL)
    {
        printf("打开服务控制管理器失败!");
        return -1;
    }
   
    //打开或创建服务
    SC_HANDLE hService=CreateService(hSCM,szLinkName,szLinkName,SERVICE_ALL_ACCESS,SERVICE_KERNEL_DRIVER,SERVICE_DEMAND_START,                              
                               SERVICE_ERROR_NORMAL,szDriverPath,NULL,0,NULL,NULL,NULL);
    if(hService == NULL)
    {
        int nError = GetLastError();
        //如果服务已经存在或者已被标记删除(但是还么被删除)
       if(nError == ERROR_SERVICE_EXISTS || nError == ERROR_SERVICE_MARKED_FOR_DELETE)
       {
           hService = ::OpenService(hSCM, szLinkName, SERVICE_ALL_ACCESS);
       }
    }
    if(hService == NULL)
    {
       printf(" 创建服务出错!\n");
       return -1;
    }
   
    //打开服务,开始进入DriverEntry例程
    if (!StartService(hService,0,NULL))
    {
        int error=GetLastError();
        if (error!=ERROR_SERVICE_ALREADY_RUNNING)
        {
            printf("服务早已启动!");
            return -1;
        }
     }
    SERVICE_STATUS ss;
    //等待服务的结束
    ControlService(hService,SERVICE_CONTROL_STOP,&ss);
    //删除服务
    DeleteService(hService);
    //释放服务句柄
    CloseServiceHandle(hService);
    //释放SCM句柄
    CloseServiceHandle(hSCM);
    //暂停
    system("pause");
    return 0;
}

PS:通用的加载器基本的就是上面这样,在同时用个DbgViewer就可以进行调试啦!


回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

天马阁|C/C++辅助教程|安卓逆向安全| 论坛导航|免责申明|Archiver||网站地图
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表天马阁立场!
任何人不得以任何方式翻录、盗版或出售本站视频,一经发现我们将追究其相关责任!
我们一直在努力成为最好的编程论坛!
Copyright© 2010-2021 All Right Reserved.
快速回复 返回顶部 返回列表