boot 发表于 2025-9-20 22:45

写插件改造OllyDbg v1.10使其支持驱动读写(构思)

这个CrackMe是我于24年初发布的,解法有很多。

现公布其中一种硬性的解法,思路:

1. 用户层:写插件挂钩OllyDbg v1.10,使其写内存时对接我们的驱动进行IO通信,通过结构体传递参数。
2. 驱动层:处理用户层传递的参数,进行内存操作,大致处理流程是,

a. 使用MmMapLockedPagesSpecifyCache进行映射
b. 使用RtlCopyMemory进行内存操作
c. 使用MmUnmapLockedPages释放
d. 最后通过MmUnlockPages、IoFreeMdl进行解锁与销毁

注意:在64位环境下,驱动应该编译为64位的。

至此,一个支持驱动读写的OD就改造好了。

此主题留作记录。

测试演示:
**** Hidden Message *****

截图:

小飞飞象 发表于 2025-9-21 06:15

学习学习!

lies 发表于 2025-9-21 06:50

看看隐藏内容

提笔只两行 发表于 2025-9-21 08:56

学习一下

zxjzzh 发表于 2025-9-21 09:09

学习一下,谢谢分享。

任国富 发表于 2025-9-21 09:46

感谢你的分享

520pojie 发表于 2025-9-21 10:03

好久没看到大老的视频

美好映像 发表于 2025-9-21 10:08

冒泡点个赞

2lht_love 发表于 2025-9-21 10:31

谢谢分享。

flea033 发表于 2025-9-21 10:56

学习了,感谢分享!
页: [1] 2 3
查看完整版本: 写插件改造OllyDbg v1.10使其支持驱动读写(构思)