过某xx游戏保护的部分代码(windbg+ce测试通过）

po7829

代码太杂了，放出核心部分，给大家提供一个思路

#include "Driver.h"

#include "helper.h"
#include "ThreadHeader.h"
#include "Process.h"

VOID AddWinDbgToEpro(
                     HANDLE  ParentId,
                     HANDLE  ProcessId,
                     BOOLEAN  Create
                     );


VOID DealIO(
            IN HANDLE  ParentId,
            IN HANDLE  ProcessId,
            IN BOOLEAN  Create
            );
VOID TimerDpc( IN PKDPC pDpc,
              IN PVOID pContext,
              IN PVOID SysArg1,
              IN PVOID SysArg2 ) ;
#pragma INITCODE
extern "C" NTSTATUS DriverEntry (
            IN PDRIVER_OBJECT pDriverObject,
            IN PUNICODE_STRING pRegistryPath    )
{
    NTSTATUS status;
    KdPrint(("Enter DriverEntry\n"));

    //注册其他驱动调用函数入口
    pDriverObject->DriverUnload = HelloDDKUnload;
    pDriverObject->MajorFunction[IRP_MJ_CREATE] = HelloDDKDispatchRoutine;
    pDriverObject->MajorFunction[IRP_MJ_CLOSE] = HelloDDKDispatchRoutine;
    pDriverObject->MajorFunction[IRP_MJ_WRITE] = HelloDDKDispatchRoutine;
    pDriverObject->MajorFunction[IRP_MJ_READ] = HelloDDKDispatchRoutine;
   
    //创建驱动设备对象
    status = CreateDevice(pDriverObject);
    //PsSetCreateProcessNotifyRoutine(DealIO,FALSE);

    KdPrint(("DriverEntry end\n"));
    return status;
}

游客，如果您要查看本帖隐藏内容请回复

hyh8800

回复学习，谢谢楼主

siuwai

要怎樣過

soppsa

看看是什么aa

woyaozhuxe

我是来学习的 谢谢楼主

o274274

看看隐藏的内容

更新

看看隐藏的内容

zhangchenggu

回复 1# po7829


    谢谢分享了

qq951633199

cxxxxxxxxxx

fgzhanhao

看看隐藏的内容