kernel-mode

0열

2답변

OS가 어셈블리 수준 코드에서 악의적 인 메모리 액세스를 방지하는 방법은 무엇입니까?

다른 프로그램 메모리에 액세스하지 못하도록 프로그램을 보호하기 위해 OS가 제공하는 시스템 호출에 대해 알고 있습니다. 하지만 OS에서 제공하는 시스템 호출 라이브러리를 사용하면 도움이됩니다. 커널 모드에서 CPU 비트를 설정하고 권한이 부여 된 명령을 실행하는 어셈블리 코드를 직접 작성하는 경우 (메모리에서 OS의 프로그램 세그먼트를 수정한다고 가정 해

1열

1답변

Windows 드라이버 (일명 커널 공간)에서 CPU 및 메모리 소비를 확인하는 방법

문제는 실제로 공식화하는 것이 매우 간단합니다. Windows의 커널 모드 드라이버에서 전체 시스템의 현재 CPU 및 메모리 소비를 알아야합니다. 물론, 나는 related question을보고이 코드를 시도했다. 결과가 좋지 않습니다. 드라이버 개발을위한 Visual Studio 2013 환경에서 언급 한 샘플의 헤더를 알 수 없습니다. 예 : #incl

1열

1답변

call_usermodehelper가 대부분의 경우 실패하는 이유는 무엇입니까?

커널 모듈에서 call_usermodehelper 함수를 사용하여 파일을 인수로 취하여 SHA1 해시 합계를 다른 파일 (출력이라는 이름)에 쓰는 실행 파일 sha1을 실행하려고합니다. 실행 파일은 완벽하게 작동합니다. int result=-1; name = "/home/file" char *hargv[] = {"/home/sha1", name,NULL

0열

1답변

스핀 락을 사용하여 리눅스 사용자의 스패 락 값 반환하기

저는 현재 사용자 공간에 값을 반환해야하는 return 문과 함께 커널 스핀 록을 올바르게 구현하는 데 어려움을 겪고 있습니다. 이 질문에 발생하는이 시점에서 asmlinkage bool sys_kernel_entropy_is_recording(void) { spin_lock(&entropy_analysis_lock); ret

0열

1답변

네, 알고, 거기에 주변 일부 유사한 질문이 있습니다,하지만 그들 중 누구도 나는 그것이 바보 같은 생각 것을 알고을 만족하지 않습니다,하지만 난 필요 것을 내 Visual Studio 2015 C++ - Project에서 커널 모드 (일명 Ring 0)를 입력하십시오. 최소한의 노력으로도이 작업을 수행하고 싶습니다. (특히 테스트를 위해 드라이버를 만들지

1열

1답변

Minifilter는 사전 작업에서 파일 생성을 리디렉션합니까?

하드 디스크의 볼륨 (예 : \ Device \ HarddiskVolume2)에서 파일 생성을 리디렉션하려고합니다. 발견 번호 redirecting file name in minifilter open pre. // I tested with pFileName = &Data->Iopb->TargetFileObject->FileName; // It has sa

0열

2답변

물리적 컴퓨터의 커널 모드 드라이버 디버깅

하나의 컴퓨터에서 Windbg.exe를 실행합니다. 이 컴퓨터에 다른 물리적 컴퓨터를 연결하고 싶습니다. 다른 컴퓨터에 드라이버를 설치하고 디버깅 할 때 썼습니다. 가능한가요? 가상 머신에서 드라이버를 확인했는데 모든 것이 훌륭하게 작동하지만 유일한 물리적 머신은 블루 스크린을 가지고 있으므로 실제 머신을 디버깅하고 싶습니다.

0열

1답변

커널 apc 대기열에 넣는 방법

APC를 더 잘 이해하고 싶습니다. 사용자 모드 APC를 큐에 넣으려면 QueueUserAPC 함수를 사용할 수 있습니다. 그렇다면 특수/일반 커널 모드 APC를 대기열에 넣는 방법은 무엇입니까? 감사.

1열

2답변

필터 드라이버에서 디스크 드라이브 일련 번호를 얻으려면 어떻게해야합니까?

Windows에서 드라이버를 작성하고 사용자 드라이브 모드에서 디스크 드라이브 일련 번호가 필요합니다. this ansver입니다. 내 질문에 위의 코드를 커널 모드로 변환 할 수 있습니까? 필터 드라이버에서 WMI 쿼리를 사용할 수 있습니까? 샘플 코드가 크게 도움이 될 수 있습니다. 는 편집 : 나는 here이 코드를 찾았지만, 어떻게 일련 번호를 그를

0열

1답변

사용자 모드의 MPTCP

커널 모드가 아닌 사용자 모드에 MPTCP가 구현되어 있습니까? 없다면 사용자 모드에서 커널 모드 소스 코드를 재사용 할 수있는 제안이 있습니까? 당신이 원하는 경우에 당신이, 당신이 시작하는 데 C에서 MPTCP 프록시 사용자 공간 구현을 확인할 수 있습니다, 또한 https://github.com/nimai/mptcp-scapy : http://www.