安全内核初探（二）

2023-05-21 105

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 安全内核初探

编写加载驱动软件

我们知道dll加载进入程序需要loadlibrary。而安装驱动等于创建服务,CreateSever把驱动信息记录注册表。

CreateServiceA

SC_HANDLE hService=CreateServiceA(
hSCM,       // handle to SCM database
"CR33",      // name of service to start
"CR33Display",      // display name
SERVICE_ALL_ACCESS,      // type of access to service
SERVICE_KERNEL_DRIVER,        // type of service
SERVICE_DEMAND_START,          // when to start service
SERVICE_ERROR_NORMAL,       // severity of service failure
strPath.toStdString().c_str(),   // name of binary file sys路径
NULL,   // name of load ordering group
NULL,          // tag identifier
NULL,     // array of dependency names
NULL, // account name
NULL        // account password
);

就这几个参数比较重要

6c664b30e16801382e36ff216a50f247_640_wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1.png

dwServiceType

选这个就表示写内核程序

3f44637305b39b57401409f8c88d6c61_640_wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1.png

dwStartType

这个是驱动方式

第一个是系统启动后就会启动

第二个会开机就启动

第三个只有调用startSever才会启动

第四个不能启动

第五个系统初始化之前启动

0a3244fea875cfefb6811614eb795a29_640_wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1.png

lpBinaryPathName

sys路径

StartService(开启驱动)

ControlService(停止)

DeleteService(卸载)

SERVICE_STATUS status;
SC_HANDLE hSCM = OpenSCManager(NULL, NULL, SC_MANAGER_ALL_ACCESS);
//check
//1.安装 CreateService
SC_HANDLE  hService = CreateService(hSCM,
"cr33Hello",
"cr33Hello",
SERVICE_ALL_ACCESS,
SERVICE_KERNEL_DRIVER, //内核驱动
SERVICE_DEMAND_START,  /*启动方式*/
SERVICE_ERROR_NORMAL,
"C:\\Documents and Settings\\Administrator\\桌面\\Hello.sys",  //驱动路径
NULL, NULL, NULL, NULL, NULL);
if (hService == NULL)
{
printf("CreateService Error:%d\n", GetLastError());
CloseServiceHandle(hSCM);
system("pause");
return 0;
}
else
{
printf("CreateService OK\n");
}
//2.启动 StartService
if (StartService(hService, NULL, NULL) == 0)
{
printf("StartService Error:%d\n", GetLastError());
DeleteService(hService);
CloseServiceHandle(hService);
CloseServiceHandle(hSCM);
system("pause");
return 0;
}
else
{
printf("StartService OK\n");
}
//3.停止 ControlService
ControlService(hService, SERVICE_CONTROL_STOP, &status);
//4.卸载 DeleteService
//OpenService();
DeleteService(hService);
CloseServiceHandle(hService);
CloseServiceHandle(hSCM);
system("pause");
return 0;