-=最新双机=- 当前这个是看雪的资料

Win2003

1. 
   
2. /***************************************************************************************
   
3. * AUTHOR : pudge
   
4. * DATE   : 2012-9-8
   
5. * MODULE : PassKddisabledebugger.C
   
6. *
   
7. * Command:
   
8. *  Source of IOCTRL Sample Driver
   
9. *
   
10. * Description:
    
11. *    Demonstrates communications between USER and KERNEL.
    
12. *
    
13. ****************************************************************************************
    
14. * Copyright (C) 2010 pudge.
    
15. ****************************************************************************************/
    
16. //#######################################################################################
    
17. //# I N C L U D E S
    
18. //#######################################################################################
    
19. #ifndef CXX_PASSKDDISABLEDEBUGGER_H
    
20. #include "PassKddisabledebugger.h"
    
21. #endif
    
22. #include <ntddk.h>
    
23. #include "function.h"
    
24. #include "myfunc.h"
    
25. VOID LoadImageRoutine(
    
26.   __in_opt PUNICODE_STRING  FullImageName,
    
27.   __in HANDLE  ProcessId,
    
28.   __in PIMAGE_INFO  ImageInfo
    
29.   );
    
30. void  SearchFeatureEx(int nAddr,char* pFeature,int ModuleSize,int nLeng);
    
31. void PassGlobalStaticCrcEx();
    
32. DWORD NTAPI MyVectoredExceptionHead(EXCEPTION_POINTERS * ExceptionInfo);
    
33. ULONG fuckaddr1;
    
34. DWORD pShutdown[10000]={0};
    
35. BYTE _pMirror[1282048]={0};
    
36. DWORD pMirror=(DWORD)_pMirror;
    
37. DWORD TesSafeBase=0;
    
38. BYTE mKdDisableDebugger[5]={0};
    
39. DWORD kdRet=0;
    
40. int n=0;
    
41. PDRIVER_OBJECT g_pObj=NULL;
    
42. //////////////////////////////////////////////////////////////////////////
    
43. //#######################################################################################
    
44. //@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
    
45. //@@@@@@@@        D R I V E R   E N T R Y   P O I N T             @@@@@@@@
    
46. //@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
    
47. //#######################################################################################
    
48. NTSTATUS
    
49. DriverEntry(IN PDRIVER_OBJECT pDriverObj, IN PUNICODE_STRING pRegistryString)
    
50. {
    
51.   NTSTATUS    status = STATUS_SUCCESS;
    
52.   UNICODE_STRING  ustrLinkName;
    
53.   UNICODE_STRING  ustrDevName;  
    
54.   PDEVICE_OBJECT  pDevObj;
    
55.   int i = 0;
    
56.     g_pObj=pDriverObj;
    
57.     dprintf("EasySys Sample Driver\r\n"
    
58.             "Compiled %s %s\r\nIn DriverEntry : %wZ\r\n",
    
59.       __DATE__, __TIME__, pRegistryString);
    
60.   // Register dispatch routines
    
61. /*
    
62.   for(i = 0; i < IRP_MJ_MAXIMUM_FUNCTION; i++)
    
63.   {
    
64.     pDriverObj->MajorFunction[i] = DispatchCommon;  
    
65.   }
    
66. */
    
67.   pDriverObj->MajorFunction[IRP_MJ_CREATE] = DispatchCreate;
    
68.   pDriverObj->MajorFunction[IRP_MJ_CLOSE] = DispatchClose;
    
69.   // Dispatch routine for communications
    
70.   pDriverObj->MajorFunction[IRP_MJ_DEVICE_CONTROL] = DispatchDeviceControl;
    
71.   // Unload routine
    
72.   pDriverObj->DriverUnload = DriverUnload;
    
73.   // Initialize the device name.
    
74.   RtlInitUnicodeString(&ustrDevName, NT_DEVICE_NAME);
    
75.   // Create the device object and device extension
    
76.   status = IoCreateDevice(pDriverObj,
    
77.         0,
    
78.         &ustrDevName,
    
79.         FILE_DEVICE_UNKNOWN,
    
80.         0,
    
81.         FALSE,
    
82.         &pDevObj);
    
83.   if(!NT_SUCCESS(status))
    
84.   {
    
85.     dprintf("Error, IoCreateDevice = 0x%x\r\n", status);
    
86.     return status;
    
87.   }
    
88.     //// Get a pointer to our device extension
    
89.     //deviceExtension = (PDEVICE_EXTENSION) deviceObject->DeviceExtension;
    
90.     //// Save a pointer to the device object
    
91.     //deviceExtension->DeviceObject = deviceObject;
    
92.   if(IoIsWdmVersionAvailable(1,0x10))
    
93.   {
    
94.     //如果是支持符号链接用户相关性的系统
    
95.     RtlInitUnicodeString(&ustrLinkName, SYMBOLIC_LINK_GLOBAL_NAME);
    
96.   }
    
97.   else
    
98.   {
    
99.     //不支持
    
100.     RtlInitUnicodeString(&ustrLinkName, SYMBOLIC_LINK_NAME);
     
101.   }
     
102.   
     
103.   // Create a symbolic link to allow USER applications to access it.
     
104.   status = IoCreateSymbolicLink(&ustrLinkName, &ustrDevName);  
     
105.   
     
106.   if(!NT_SUCCESS(status))
     
107.   {
     
108.     dprintf("Error, IoCreateSymbolicLink = 0x%x\r\n", status);
     
109.    
     
110.     IoDeleteDevice(pDevObj);
     
111.     return status;
     
112.   }  
     
113.   //
     
114.   //  TODO: Add initialization code here.
     
115.   //设备开始
     
116.   
     
117.   
     
118.   PsSetLoadImageNotifyRoutine(LoadImageRoutine);
     
119.   
     
120. 
     
121. 
     
122.   //
     
123.     //// Tell the I/O Manger to do BUFFERED IO
     
124.     //deviceObject->Flags |= DO_BUFFERED_IO;
     
125.     //// Save the DeviveObject
     
126.     //deviceExtension->DeviceObject = deviceObject;
     
127.   dprintf("DriverEntry Success\r\n");
     
128.   DbgPrint("DriverEntry Success\r\n");
     
129.   return STATUS_SUCCESS;
     
130. }
     
131. VOID
     
132. DriverUnload(IN PDRIVER_OBJECT pDriverObj)
     
133. {  
     
134.    
     
135.   UNICODE_STRING strLink;
     
136.   // Unloading - no resources to free so just return.
     
137.   dprintf("Unloading...\r\n");;  
     
138.   DbgPrint("Unloading...\r\n");
     
139.   //
     
140.   // TODO: Add uninstall code here.
     
141.   //关闭设备
     
142.   
     
143.   UnInLineHookEngine((int)KdDisableDebugger,(char *)mKdDisableDebugger,5);
     
144.   PsRemoveLoadImageNotifyRoutine(LoadImageRoutine);
     
145.   //NtFreeVirtualMemory((HANDLE)-1,pMirror,(PSIZE_T)0x139000,MEM_COMMIT);
     
146.   DbgPrint("unNotifyRoutine is OK");
     
147. 
     
148.   //
     
149.   
     
150.   // Delete the symbolic link
     
151.   RtlInitUnicodeString(&strLink, SYMBOLIC_LINK_NAME);
     
152.   IoDeleteSymbolicLink(&strLink);
     
153.   // Delete the DeviceObject
     
154.   IoDeleteDevice(pDriverObj->DeviceObject);
     
155.   dprintf("Unloaded Success\r\n");
     
156.   DbgPrint("Unloaded Success\r\n");
     
157.   return;
     
158. }
     
159. NTSTATUS
     
160. DispatchCreate(IN PDEVICE_OBJECT pDevObj, IN PIRP pIrp)
     
161. {
     
162.   pIrp->IoStatus.Status = STATUS_SUCCESS;
     
163.   pIrp->IoStatus.Information = 0;
     
164.   IoCompleteRequest(pIrp, IO_NO_INCREMENT);
     
165.   
     
166.   return STATUS_SUCCESS;
     
167. }
     
168. 
     
169. NTSTATUS
     
170. DispatchClose(IN PDEVICE_OBJECT pDevObj, IN PIRP pIrp)
     
171. {
     
172.   pIrp->IoStatus.Status = STATUS_SUCCESS;
     
173.   pIrp->IoStatus.Information = 0;
     
174.   IoCompleteRequest(pIrp, IO_NO_INCREMENT);
     
175.   
     
176.   // Return success
     
177.   return STATUS_SUCCESS;
     
178. }
     
179. NTSTATUS
     
180. DispatchCommon(IN PDEVICE_OBJECT pDevObj, IN PIRP pIrp)
     
181. {
     
182.   pIrp->IoStatus.Status = STATUS_SUCCESS;
     
183.   pIrp->IoStatus.Information = 0L;
     
184.   IoCompleteRequest( pIrp, 0 );
     
185.   // Return success
     
186.   return STATUS_SUCCESS;
     
187. }
     
188. NTSTATUS
     
189. DispatchDeviceControl(IN PDEVICE_OBJECT pDevObj, IN PIRP pIrp)
     
190. {
     
191.   NTSTATUS status               = STATUS_INVALID_DEVICE_REQUEST;   // STATUS_UNSUCCESSFUL
     
192.   PIO_STACK_LOCATION pIrpStack  = IoGetCurrentIrpStackLocation(pIrp);
     
193.   ULONG uIoControlCode          = 0;
     
194.   PVOID pIoBuffer          = NULL;
     
195.   ULONG uInSize                 = 0;
     
196.   ULONG uOutSize                = 0;
     
197.   // Get the IoCtrl Code
     
198.   uIoControlCode = pIrpStack->Parameters.DeviceIoControl.IoControlCode;
     
199.   pIoBuffer = pIrp->AssociatedIrp.SystemBuffer;
     
200.   uInSize = pIrpStack->Parameters.DeviceIoControl.InputBufferLength;
     
201.   uOutSize = pIrpStack->Parameters.DeviceIoControl.OutputBufferLength;
     
202.   switch(uIoControlCode)
     
203.   {
     
204.     case IOCTL_HELLO_WORLD:
     
205.       {      
     
206.         dprintf("MY_CTL_CODE(0)=%d\r\n,MY_CTL_CODE");
     
207.         // Return success
     
208.         status = STATUS_SUCCESS;
     
209.       }
     
210.       break;
     
211.     case IOCTRL_REC_FROM_APP:
     
212.       {
     
213.         // Receive data form Application
     
214.         //dprintf("IOCTRL_REC_FROM_APP\r\n");
     
215.         // Do we have any data?
     
216.         if( uInSize > 0 )
     
217.         {
     
218.           dprintf("Get Data from App: %ws\r\n", pIoBuffer);
     
219.         }
     
220.         // Return success
     
221.         status = STATUS_SUCCESS;
     
222.       }
     
223.       break;
     
224.     case IOCTRL_SEND_TO_APP:
     
225.       {
     
226.         // Send data to Application
     
227.         //dprintf("IOCTRL_SEND_TO_APP\r\n");
     
228.       
     
229.         // If we have enough room copy the data upto the App - note copy the terminating character as well...
     
230.         if( uOutSize >= strlen( DATA_TO_APP ) + 1 )
     
231.         {
     
232.           RtlCopyMemory(  pIoBuffer,
     
233.                   DATA_TO_APP,
     
234.                   strlen( DATA_TO_APP ) + 1 );
     
235.           // Update the length for the App
     
236.           pIrp->IoStatus.Information = strlen( DATA_TO_APP ) + 1;
     
237.           dprintf("Send Data to App: %s\r\n", pIoBuffer);
     
238.          
     
239.           // Return success
     
240.           status = STATUS_SUCCESS;
     
241.         }
     
242.       }
     
243.       break;
     
244.       
     
245.     //
     
246.     // TODO: Add execute code here.执行
     
247.       
     
248.       
     
249.     //
     
250.     default:
     
251.       {
     
252.         // Invalid code sent
     
253.         dprintf("Unknown IOCTL: 0x%X (%04X,%04X)\r\n",
     
254.                                           uIoControlCode,
     
255.                                           DEVICE_TYPE_FROM_CTL_CODE(uIoControlCode),
     
256.                                           IoGetFunctionCodeFromCtlCode(uIoControlCode));
     
257.         status = STATUS_INVALID_PARAMETER;  
     
258.       }
     
259.       break;
     
260.   }
     
261.   if(status == STATUS_SUCCESS)
     
262.   {
     
263.     pIrp->IoStatus.Information = uOutSize;
     
264.   }
     
265.   else
     
266.   {
     
267.     pIrp->IoStatus.Information = 0;
     
268.   }
     
269.   // Complete the I/O Request
     
270.   pIrp->IoStatus.Status = status;
     
271.   IoCompleteRequest(pIrp, IO_NO_INCREMENT);
     
272.   return status;
     
273. }
     
274. __declspec(naked) void MyKdDisableDebugger()
     
275. {
     
276.   __asm
     
277.   {
     
278.       push eax
     
279.       mov eax,[esp+0x4]
     
280.       sub eax,TesSafeBase
     
281.       add eax,pMirror
     
282.       mov [esp+0x4],eax
     
283.       pop eax
     
284.       jmp kdRet
     
285.   }
     
286.   
     
287. }
     
288. //
     
289. // TODO: Add your module definitions here.
     
290. //
     
291. VOID LoadImageRoutine(
     
292.   __in_opt PUNICODE_STRING  FullImageName,
     
293.   __in HANDLE  ProcessId,
     
294.   __in PIMAGE_INFO  ImageInfo
     
295. )
     
296. {
     
297.   if(wcsstr(FullImageName->Buffer, L"TesSafe.sys")!=0)
     
298.   {
     
299.    
     
300.     DbgPrint("TesSafe has been discovered");
     
301.     ULONG uImageInfo=(ULONG)ImageInfo->ImageBase;
     
302.     DbgPrint("TesSafeBase is %x",uImageInfo);
     
303.     TesSafeBase=uImageInfo;
     
304.    
     
305.     PMDL pMdl;
     
306.     pMdl = IoAllocateMdl(_pMirror,0x139000,FALSE,FALSE,NULL);
     
307.     MmProtectMdlSystemAddress(pMdl,PAGE_EXECUTE_READWRITE);
     
308.     IoFreeMdl(pMdl);
     
309.     //NtAllocateVirtualMemory((HANDLE)-1,pMirror,0,(PSIZE_T)0x139000,MEM_COMMIT,PAGE_EXECUTE_READWRITE);
     
310.     UnInLineHookEngine((int)_pMirror,(char *)TesSafeBase,0x139000);
     
311.     //PassGlobalStaticCrcEx();
     
312.     kdRet=(DWORD)KdDisableDebugger+0x7;
     
313.     UnInLineHookEngine((int)mKdDisableDebugger,(char *)KdDisableDebugger,5);
     
314.     InLineHookEngine((ULONG)KdDisableDebugger,(int)MyKdDisableDebugger);
     
315.     DbgPrint("MirrorBase is %x",(int)pMirror);
     
316.     if(*(PUCHAR)(pMirror+0x92c1)==0x75)
     
317.     {
     
318.       
     
319.       *(PUSHORT)(pMirror+0x92c1)=0x9090;
     
320.       DbgPrint("TesSafeOffset1 is %x",pMirror+0x92c1);
     
321.     }
     
322.     if(*(PUCHAR)(pMirror+0x92c1+0x12e)==0x74)
     
323.     {
     
324.       *(PUCHAR)(pMirror+0x92c1+0x12e)=0xeb;
     
325.       DbgPrint("TesSafeOffset2 is %x",pMirror+0x92c1+0x12e);
     
326.     }
     
327.    
     
328.   }
     
329.   return;
     
330. }
     
331. /* EOF */
     

复制代码

[YES]ぐ單﹎調゛

谢谢楼主分享