kernel-mode

0열

1답변

필자는 개인적으로 사용자 모드가 제한된 액세스를 허용하므로 변경해서는 안되기 때문에 커널 모드로 변경해서는 안됩니다. 추정치가 충분하지 않습니다. 누구나 왜 사용자로부터 보호를 제공하는지 알 수 있습니까?

-1열

1답변

저는 드라이버 개발의 초보자입니다. 나는 필터 드라이버 (커널 모드)를 개발 중이다. 열려있는 모든 파일의 전체 경로를 가져오고 싶습니다. 파일 개체와 IRP이 있습니다. & pFileObject-> fileName을 사용하여 경로를 표시하고 있습니다. 전체 경로를 표시하지만 드라이브 문자를 표시하지 않습니다. 드라이브 문자을 알려주는 커널 레벨 루틴을 제

0열

1답변

"사용자 모드

내가 안티 바이러스 프로그램에 대한 커널 모드 드라이버를 개발하고 있어요에 커널 모드에서 값을 보내는,하지만 난 내가 예를 들어 (문자열 값을 보낼 드라이버 섹션에서 문제를했습니다 문자열 ") 커널 모드 드라이버에서 사용자 모드 응용 프로그램. 누구든지 도와 드릴까요?

0열

1답변

UNICODE_STRING 내가 필터 driver.This이에 의해 반환 된 파일 이름을 커널 모드에서 열린 파일의 이름을 얻을 수 <strong>pFileObject-> 파일 이름</strong>을 사용하고 문자열 변환

을 수 std UNICODE_STRING의 형태이다. std 문자열으로 변환하고 싶습니다. 방법은 무엇입니까 ??? 수는 ... 아래 코드 내가 한스 '의견에 동의 NTSTATUS FsFilterDispatchCreate( __in PDEVICE_OBJECT DeviceObject, __in PIRP Irp ) { P

3열

1답변

커널 모드의 드라이버가 사용자 공간에서 직접 주소를 읽거나 쓸 때 매우주의해야하는 이유는 무엇입니까? MSDN에서

: 커널 모드에서 실행 드라이버는 직접 에서 읽거나 사용자 공간에서 주소를 작성하는 방법에 대한 매우주의해야합니다. 이 시나리오 은 그 이유를 설명합니다. 사용자 모드 프로그램은 장치에서 일부 데이터를 읽는 요청을 시작합니다. 프로그램은 데이터를 수신하는 에 버퍼의 시작 주소를 제공합니다. 커널 모드에서 실행중인 장치 드라이버 루틴은 읽기 작업을 시작하고

0열

2답변

VS 2012의 커널 디버깅

커널 모드 필터 드라이버 프로젝트가 있습니다. 호스트 : VS2012를 실행하는 Win8 Pro x64, 대상 : Win8 Pro x64 VM을 동일한 컴퓨터에서 실행합니다. 네트워크를 통해 VS 2012를 통해 VM을 프로비저닝 할 수있었습니다. 나는 패키지 프로젝트를 전개했다. VS에서 패키지를 배포하고 설치하려고하면 성공할 수 없습니다. 그래서 수동으

0열

1답변

RSA_public_decrypt 또는 암호화 검증, 커널 모드 구현

문자열이 RSA 알고리즘으로 암호화되었는지 확인하고 싶습니다. 이 암호화 검사기는 커널 모드에서 구현되어야하며 Win XP에서 작성해야하는 것보다 나쁩니다. 나는 OpenSSL과 특히 RSA_public_decrypt를 조사하지만이 기능은 사용자 모드에서만 작동하며 불행히도 코드를 보지 못했습니다. 나는 주어진 공개 키와 서명으로 텍스트를 검증하기로되어있다

5열

3답변

훅 ZwTerminateProcess는

나는 발견이 질문을 읽을 수 있지만 난 내 대답 SSDT hooking alternative in x64 systems 내가 다른 프로그램 종료에 대한 내 응용 프로그램을 보호 할 을 발견하지 않았다. Windows의 32Bit 버전에서는 또는 ZwOpenProcess을 후크하기 위해 SSDT hooking을 사용했습니다. 64 비트 버전의 Windows에

-1열

1답변

지시가 privilleged 또는 사용자 모드에서 실행 중인지 어떻게 알 수 있습니까?

클래스에서 prof는 "[어셈블리] 명령은 트랩이 생성되면 사용자 모드이므로 권한 또는 사용자 모드에서 실행 중인지를 알 수 있습니다." 먼저 트랩이 아니라 사용자 모드에서 명령을 실행할 수 없다는 특정 트랩이라고 가정합니다. 둘째, 이것은 매우 비효율적 인 것처럼 보입니다. 전체 명령을 실행하고 트랩이 있는지 확인하십시오. 왜 깃발이 꽂혀 있지 않습니까?

0열

1답변

사용자 공간 함수에 의해 호출 된 커널 공간 함수를 작성하는 방법은 무엇입니까?

내가, 리눅스에서 사용자 공간 함수에 의해 호출되는 커널 공간 함수를 작성 아래와 같이 할 :이 샘플 코드가 가능하다는 것을 // kernel space function. void hello_kernel() { printk(KERN_INFO "Hello kernel space."); printk(KERN_INFO "I can do an