驱动开发：断链隐藏驱动程序自身

与断链隐藏进程功能类似，关于断链进程隐藏可参考《驱动开发：DKOM 实现进程隐藏》这一篇文章，断链隐藏驱动自身则用于隐藏自身SYS驱动文件，当驱动加载后那么使用ARK工具扫描将看不到自身驱动模块，此方法可能会触发PG会蓝屏，在某些驱动辅助中也会使用这种方法隐藏自己。

驱动实现代码如下所示:

#include <ntifs.h>HANDLE hThread;VOID ThreadRun(PVOID StartContext)
{LARGE_INTEGER times;PDRIVER_OBJECT pDriverObject;// 等待3秒  单位是纳秒times.QuadPart = -30 * 1000 * 1000;KeDelayExecutionThread(KernelMode, FALSE, &times);pDriverObject = (PDRIVER_OBJECT)StartContext;// 修改模块信息pDriverObject->DriverSize = 0;pDriverObject->DriverSection = NULL;pDriverObject->DriverExtension = NULL;pDriverObject->DriverStart = NULL;pDriverObject->DriverInit = NULL;pDriverObject->FastIoDispatch = NULL;pDriverObject->DriverStartIo = NULL;ZwClose(hThread);
}VOID UnDriver(PDRIVER_OBJECT driver)
{DbgPrint(("Uninstall Driver Is OK \n"));
}NTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver, PUNICODE_STRING RegistryPath)
{DbgPrint(("hello lyshark \n"));PLIST_ENTRY pModuleList;pModuleList = Driver->DriverSection;// 前一个模块的Flink=本模块的FlinkpModuleList->Blink->Flink = pModuleList->Flink;// 前一个模块的Blink=本模块的BlinkpModuleList->Flink->Blink = pModuleList->Blink;PsCreateSystemThread(&hThread, GENERIC_ALL, NULL, NULL, NULL, ThreadRun, Driver);Driver->DriverUnload = UnDriver;return STATUS_SUCCESS;
}

输出效果如下，驱动每隔3秒执行一次模块修改：

驱动开发：断链隐藏驱动程序自身相关推荐

4.PEB断链隐藏模块
0x4 PEB断链隐藏模块 1.如何找到_PEB_LDR_DATA 由_TEB找到_PEB,_PEB偏移0xC找到_PEB_LDR_DATA 2.基础知识 _LDR_DATA_TABLE_ENTRY结 ...
二、C++反作弊对抗实战 (进阶篇 —— 2.作弊器中常见断链隐藏DLL方法)
目前,比较常见的模块隐藏方法有抹去模块的PE头.断开进程的LDR_MODULE链或者Hook模块枚举函数等,这里介绍前面抹去PE头.断链的方法. 提示:以下是本篇文章正文内容,下面案例可供参考一.设 ...
Windows驱动开发之第一个驱动程序
转载请注明来源: enjoy5512的博客 : http://blog.csdn.net/enjoy5512 GitHub : https://github.com/whu-enjoy 为了整理方便, ...
c语言断链隐藏dll,利用C++ R3层断链实现模块隐藏功能
一.模块隐藏的实现原理普通API查找模块实现思路:其通过查询在R3中的PEB(Process Environment Block 进程环境块)与TEB(Thread Environment Bloc ...
Window XP驱动开发(二十一) 过滤驱动程序
转载请标明是引用于 http://blog.csdn.net/chenyujing1234 欢迎大家拍砖参考书籍<<Windows驱动开发技术详解>> 过滤驱动程序的开发十分 ...
嵌入式Linux驱动开发 02：将驱动程序添加到内核中
文章目录目的基础说明添加到内核中 Kconfig Makefile 驱动程序编译与测试模块方式编译到内核中总结目的在上一篇文章 <嵌入式Linux驱动开发 01:基础开发与使用 ...
windows xp 驱动开发(十八) USB驱动程序开发用到的工具总结
转载请标明是引用于 http://blog.csdn.net/chenyujing1234 欢迎拍砖! 观察USB设备的工具. 通过这些工具可以方便学习USB协议一. usbview 请参考我的 ...
⑧tiny4412 Linux驱动开发之触摸屏(TouchScreen)驱动程序
本节主要是说一下触摸屏驱动的编写. 触摸屏输入输入设备,所以我们本次通过输入子系统的方式来实现,输入子系统的框架图如下: 然后,我们看一线电路图的触摸屏部分: 可以看到触摸屏是通过I2C接口进行数据和 ...
c语言断链隐藏dll,通过断链隐藏模块(DLL)
主要是通过teb+peb实现模块隐藏 // HideDll.cpp : Defines the entry point for the console application. // #include ...

驱动开发：断链隐藏驱动程序自身

驱动开发：断链隐藏驱动程序自身相关推荐

最新文章

热门文章