写插件改造OllyDbg v1.10使其支持驱动读写(构思)
这个CrackMe是我于24年初发布的,解法有很多。现公布其中一种硬性的解法,思路:
1. 用户层:写插件挂钩OllyDbg v1.10,使其写内存时对接我们的驱动进行IO通信,通过结构体传递参数。
2. 驱动层:处理用户层传递的参数,进行内存操作,大致处理流程是,
a. 使用MmMapLockedPagesSpecifyCache进行映射
b. 使用RtlCopyMemory进行内存操作
c. 使用MmUnmapLockedPages释放
d. 最后通过MmUnlockPages、IoFreeMdl进行解锁与销毁
注意:在64位环境下,驱动应该编译为64位的。
至此,一个支持驱动读写的OD就改造好了。
此主题留作记录。
测试演示:
**** Hidden Message *****
截图:
学习学习! 看看隐藏内容 学习一下 学习一下,谢谢分享。 感谢你的分享 好久没看到大老的视频 冒泡点个赞 谢谢分享。 学习了,感谢分享!