写插件改造OllyDbg v1.10使其支持驱动读写（构思）

boot · 发表于 2025-9-20 22:45

这个CrackMe是我于24年初发布的，解法有很多。

现公布其中一种硬性的解法，思路：

1. 用户层：写插件挂钩OllyDbg v1.10，使其写内存时对接我们的驱动进行IO通信，通过结构体传递参数。
2. 驱动层：处理用户层传递的参数，进行内存操作，大致处理流程是，

a. 使用MmMapLockedPagesSpecifyCache进行映射
b. 使用RtlCopyMemory进行内存操作
c. 使用MmUnmapLockedPages释放
d. 最后通过MmUnlockPages、IoFreeMdl进行解锁与销毁

注意：在64位环境下，驱动应该编译为64位的。

至此，一个支持驱动读写的OD就改造好了。

此主题留作记录。

测试演示：

游客，如果您要查看本帖隐藏内容请回复

截图：

小飞飞象 · 发表于 2025-9-21 06:15

学习学习！

lies · 发表于 2025-9-21 06:50

看看隐藏内容

提笔只两行 · 发表于 2025-9-21 08:56

学习一下

zxjzzh · 发表于 2025-9-21 09:09

学习一下，谢谢分享。

任国富 · 发表于 2025-9-21 09:46

感谢你的分享

520pojie · 发表于 2025-9-21 10:03

好久没看到大老的视频

美好映像 · 发表于 2025-9-21 10:08

冒泡点个赞

2lht_love · 发表于 2025-9-21 10:31

谢谢分享。

flea033 · 发表于 2025-9-21 10:56

学习了，感谢分享！

		自动登录	找回密码
密码			立即注册

[其他原创视频] 写插件改造OllyDbg v1.10使其支持驱动读写（构思）

评分