写插件改造OllyDbg v1.10使其支持驱动读写（构思）

这个CrackMe是我于24年初发布的，解法有很多。

现公布其中一种硬性的解法，思路：

1. 用户层：写插件挂钩OllyDbg v1.10，使其写内存时对接我们的驱动进行IO通信，通过结构体传递参数。
2. 驱动层：处理用户层传递的参数，进行内存操作，大致处理流程是，

a. 使用MmMapLockedPagesSpecifyCache进行映射
b. 使用RtlCopyMemory进行内存操作
c. 使用MmUnmapLockedPages释放
d. 最后通过MmUnlockPages、IoFreeMdl进行解锁与销毁

注意：在64位环境下，驱动应该编译为64位的。

至此，一个支持驱动读写的OD就改造好了。

此主题留作记录。

测试演示：

游客，如果您要查看本帖隐藏内容请回复

截图：