简介 本文主要来讲讲Linux内核驱动中，EXPORT_SYMBOL()宏定义的用法。 在阅读的Linux内核驱动源码的时候，我们会发现很多的函数带有EXPORT_SYMBOL()宏定义。...EXPORT_SYMBOL()宏定义作用 EXPORT_SYMBOL宏定义定义的函数或者符号将对内核代码公开，不用修改内核代码就在其他的内核模块中直接调用，即使用EXPORT_SYMBOL可以将一个函数以符号的方式导出给其他模块使用
内核定时器介绍 内核定时器是内核用来控制在未来某个时间点（基于jiffies(节拍总数)）调度执行某个函数的一种机制，相关函数位于 和 kernel/timer.c 文件中...添加定时器到内核*/ add_timer(&timer); printk("驱动测试: 驱动安装成功\n"); return 0; } static void __exit tiny4412...删除定时器*/ del_timer_sync(&timer); printk("驱动测试: 驱动卸载成功\n"); } module_init(tiny4412_linux_timer_init...); /*驱动入口--安装驱动的时候执行*/ module_exit(tiny4412_linux_timer_cleanup); /*驱动出口--卸载驱动的时候执行*/ MODULE_LICENSE...内核提供的延时函数 Linux 内核中提供了进行纳秒、微秒和毫秒延迟。
，一个工作简单理解就是对应于一个函数，可以通过内核调度函数来调用work_struct中func指针所指向的函数。...案例代码 3.1 共享工作队列-按键驱动 下面这份代码是在一个按键驱动代码，在按键中断服务函数里调度共享队列，最终在工作函数里完成按键值的检测打印。工作队列采用的是共享工作队列。...); /*许可证*/ MODULE_LICENSE("GPL"); 3.2 自定义工作队列-按键驱动 工作队列除了可以使用内核共享队列以外，也可以自己创建队列，下面这份代码就演示如何自己创建队列，并完成初始化...*中断IO口定义*/ #include /*内核定时器相关*/ #include /*等待队列相关*/ #include...内核分配给设备的主设备号和设备名字 /*动态分配cdev结构体,返个cdev结构;如果执行失败,将返回NULL。
# 前言 开发过单片机的小伙伴可以看一下我之前的一篇文章从单片机开发到linux内核驱动，以浅显易懂的方式带你敲开Linux驱动开发的大门。...# 正文 用户空间的每个函数（用于使用设备或者文件的），在内核空间中都有一个对应的功能相似并且可将内核的信息向用户空间传递的函数。 下表为几种设备驱动事件和它们在内核和用户空间对应的接口函数。...这个函数工作在内核空间，用于为该驱动程序的缓冲区分配内存。 * 它和我们熟悉的malloc函数很相似。 * 最后，如果注册主设备号或者分配内存失败，模块将退出。...在内核维护的设备和驱动列表中寻找你在驱动模块中注册的设备和驱动。...from pointer target type 参考： mknod和insmod这两条命令产生的文件之间内在有什么关联 Linux device driver中文版.pdf 发布者：全栈程序员栈长，
，这种情况则需要在内核模式下进行访问。...，你的两个选项为 KMDF 和内核模式 Windows NT 驱动程序模型。...使用 KMDF 和内核模式 Windows NT 模型，你可以编写驱动程序，而无需考虑即插即用 (PnP) 和电源管理。 你可以改为专心于驱动程序的首要任务上。...使用内核模式 Windows NT 模型，你不必考虑 PnP 和电源，因为内核模式服务在与 PnP 和电源管理完全无关的环境中运行。 3....开发人员熟悉驱动安装逻辑有利于驱动的开发，感兴趣可以通过此处进行了解。 6.
在笔者上一篇文章《驱动开发：内核监视LoadImage映像回调》中LyShark简单介绍了如何通过PsSetLoadImageNotifyRoutine函数注册回调来监视驱动模块的加载，注意我这里用的是监视而不是监控之所以是监视而不是监控那是因为...节点，该节点里面就是被加载驱动入口，通过汇编在驱动头部写入ret返回指令，即可实现屏蔽加载特定驱动文件。...原理其实很容易理解，如果我们需要实现则只需要在《驱动开发：内核监视LoadImage映像回调》这篇文章的代码上稍加改进即可，当检测到lyshark.sys驱动加载时，直接跳转到入口处快速写入一个Ret让驱动返回即可...，至于如何写出指令的问题如果不懂建议回头看看《驱动开发：内核CR3切换读写内存》文章中是如何读写内存的，这段代码实现如下所示。...FullImageName, szFullImageName);if (strstr(_strlwr(szFullImageName), "lyshark.sys")){DbgPrint("[LyShark] 拦截SYS内核模块
Linux内核驱动模块机制 静态加载, 把驱动模块编进内核， 在内核启动时加载 动态加载, 把驱动模块编为ko, 在内核启动后，需要用时加载 2....编写内核驱动 #include #include static int __init test_init(void) { return...0; //返回0表示成功, 返加负数退出加载模块 } //__init 当内核把驱动初始化完后， 释放此函数的代码指令空间 static void __exit test_exit(void) { ....驱动模块的Makefile obj-m += test.o //源码文件为test.c modules:make -C 内核源码目录 M=驱动代码所在目录 modules modules install...:make -C 内核源码目录 M=驱动代码所在目录 modules_install INSTALL_MOD_PATH=/文件系统路径 clean:make -C 内核源码目录 M=驱动代码所在目录
为了彻底理解是什么使得Linux能正常运行以及其为何能在各种不同的系统中运行良好，你需要深入研究内核最本质的部分。内核处理CPU与外界间的所有交互，并且决定哪些程序将以什么顺序共享处理器时间。...《深入理解Linux内核，第三版》指导你对内核中使用的最重要的数据结构、算法和程序设计诀窍进行一次遍历。通过对表面特性的探究，作者给那些想知道自己机器工作原理的人提供了颇有价值的见解。...然而，本书涵盖的不仅仅是代码的功能，它解释了Linux以自己的方式工作的理论基础。 下载地址：深入理解Linux内核.pdf
Version: 10.0.19041.1 Visual Studio: Community 2019 Test Machine： Windows 7 SP1 + KMD Manager + DbgView 开发环境搭建...参照：https://docs.microsoft.com/zh-cn/windows-hardware/drivers/download-the-wdk 除了在安装VS2019的时候，选择C++桌面开发环境...然后下载适用2004的WDK安装文件，双击之后，需要联网下载安装WDK相关文件和VS2019驱动开发插件，根据提示点过去就可以。...KMD Mananger工具用来管理内核驱动服务（注册、启动、停止、卸载），DbgView用来查看驱动打印信息，这两个工具都需要管理员权限运行。...根据官网的描述，如果创建的驱动不是基于设备的，即通用型内核驱动，则需要删或者改一些东西，如果可以看懂怎么改就直接改就可以，例如： 原始inf中要改的部分： [Manufacturer] %ManufacturerName
转载请标明出处floater的csdn blog，http://blog.csdn.net/flaoter Linux SPI驱动分为核心层，控制器驱动层和设备驱动层。...核心层是Linux的SPI核心部分，提供了核心数据结构的定义，总线、设备和驱动的注册、注销管理等，提供与上层的统一接口。...linux将I2C、SPI、USB等总线驱动隔离成控制器驱动和设备驱动，使两者相对独立。 本文以qcom的spi控制器为例，对spi控制器驱动进行解析。kernel代码版本是3.18。...linux驱动与设备是一对多的关系，在spi_master设备注册时，控制器的结构体信息会提供给spi_master作为私有数据。...总线传输涉及到几个重要的结构体，队列，内核工作线程和厂商的总线传输实现几个方面。
Minifilter 是一种文件过滤驱动，该驱动简称为微过滤驱动，相对于传统的sfilter文件过滤驱动来说，微过滤驱动编写时更简单，其不需要考虑底层RIP如何派发且无需要考虑兼容性问题，微过滤驱动使用过滤管理器...FilterManager提供接口，由于提供了管理结构以及一系列管理API函数，所以枚举过滤驱动将变得十分容易。...通常文件驱动过滤是ARK重要功能之一，如下是一款闭源ARK工具的输出效果图。
四、 linux内核下USB相关的API函数与数据结构 前面介绍了USB相关一些基础概念与重要的数据结构，接下来就分析在linux内核中如何编写一个USB 驱动程序，编写与一个USB设备驱动程序的方法和其他总线驱动方式类似...内核中USB驱动实现上的一个数据结构，用于组织每一次的USB设备驱动的数据传输请求。...(中断传输方式) 5.1 USB驱动注册框架代码 #include #include #include /*...[root@wbyq linux-3.5]# make menuconfig 由于内核自带了usb鼠标驱动，所以需要去除： Device Drivers ---> HID support...#include /* 本程序为USB鼠标驱动程序,要安装本驱动，需要先将内核自带的USB驱动程序卸载掉 */ //定义USB的IDTAB 24ae:2002 static
本篇介绍 本篇介绍下如何写字符设备的驱动程序。...支持阻塞IO的驱动demo Linux 上的设备类型可以大概分为以下几种： 字符设备：以字节为单位传输，传输率低，不支持随机访问，常见的设备有鼠标，键盘，触摸屏等 块设备： 以块位单位传输，常见的就是磁盘...先看下字符设备的结构 struct cdev { struct kobject kobj; // 用于linux设备驱动模型 struct module *owner; // 字符设备驱动所在的内核模块对象指针...再介绍下misc 设备，linux 内核将一些不符合预先确定的字符设备划分为杂项设备，使用的数据结构如下; struct miscdevice { int minor; const char...#include #include #include #include #include
Linux内核对网络驱动程序使用统一的接口，并且对于网络设备采用面向对象的思想设计。 Linux内核采用分层结构处理网络数据包。...一、内核网络结构 在Linux内核中，对网络部分按照网络协议层、网络设备层、设备驱动功能层和网络媒介层的分层体系设计。 网络驱动功能层主要通过网络驱动程序实现。 ...在Linux内核，所有的网络设备都被抽象为一个接口处理，该接口提供了所有的网络操作。 net_device结构表示网络设备在内核中的情况，也就是网络设备接口。...三、net_device结构 Linux内核中网络设备最重要的数据结构就是net_device结构了，它是网络驱动程序最重要的部分。 ...net_device结构保存在include/linux/netdevices.h头文件，理解该结构对理解网络设备驱动有很大帮助。
还记得《驱动开发：内核LoadLibrary实现DLL注入》中所使用的注入技术吗，我们通过RtlCreateUserThread函数调用实现了注入DLL到应用层并执行，本章将继续探索一个简单的问题，如何注入...传入内存块的变量列表，而如果将StartParameter地址填充为NULL则表明不传递任何参数，也就是只在线程中执行ShellCode代码，利用这个特点我们就可以在上一篇文章的基础之上简单改进代码即可实现驱动级后门注入的功能...msf6 exploit(multi/handler) > exploit 服务端执行后则会进入侦听等待阶段，输出效果图如下所示； 此时我们使用如下代码片段，并自行修改进程PID为指定目标进程，编译生成驱动程序...ref_address); DbgPrint("对端进程: %d \n", process_id); DbgPrint("分配长度: %d \n", create_size); DbgPrint("分配的内核堆基址...process_id, ref_address); } DriverObject->DriverUnload = Unload; return STATUS_SUCCESS; } 编译并在客户端运行这个驱动程序
通过前面的学习我们已经可以编写一个驱动程序并挂钩到指定的内核函数上了，接下来我们将一步步的通过编写驱动程序，手动的来解除 NtOpenProcess 函数的驱动保护，以此来模拟如何一步步干掉游戏保护。...，然后回到虚拟机并加载这段驱动，手动验证一下观察:图片上方的驱动代码也可以改用汇编来实现，其效果是相同的，贴出汇编代码的实现流程，这里就不演示了。...//去掉内核页面保护__asm{//保存写入前的数据,用于驱动卸载恢复。...//恢复内核页面保护将代码编译，并拖入虚拟机加载驱动，Hook之前如图一所示，Hook之后如图二，发现程序已经跳转到了原始的代码上了，Hook被解除啦。...通过WinDBG附加内核调试，然后输入以下命令，记得加载符号链接。
在笔者上一篇文章《驱动开发：内核层InlineHook挂钩函数》中介绍了通过替换函数头部代码的方式实现Hook挂钩，对于ARK工具来说实现扫描与摘除InlineHook钩子也是最基本的功能，此类功能的实现一般可在应用层进行...，而驱动层只需要保留一个读写字节的函数即可，将复杂的流程放在应用层实现是一个非常明智的选择，与《驱动开发：内核实现进程反汇编》中所使用的读写驱动基本一致，本篇文章中的驱动只保留两个功能，控制信号IOCTL_GET_CUR_CODE...图片首先将内核驱动程序代码放到如下，内核驱动程序没有任何特别的，仅仅只是一个通用驱动模板，在其基础上使用CR3读写，如果不理解CR3读写的原理您可以去看《驱动开发：内核CR3切换读写内存》这一篇中的详细介绍...WinDDK.sys并通过KmdManager将驱动程序拉起来，运行客户端lyshark.exe程序会输出当前FunctionList列表中，指定的4个函数的挂钩情况。...图片参考文献WIN64内核编程基础 胡文亮
在笔者上一篇文章《驱动开发：Win10枚举完整SSDT地址表》实现了针对SSDT表的枚举功能，本章继续实现对SSSDT表的枚举，ShadowSSDT中文名影子系统服务描述表，SSSDT其主要的作用是管理系统中的图形化界面...，其Win32子系统的内核实现是Win32k.sys驱动，属于GUI线程的一部分，其自身没有导出表，枚举SSSDT表其与SSDT原理基本一致。...如下是闭源ARK工具的枚举效果:图片首先需要找到SSSDT表的位置，通过《驱动开发：Win10内核枚举SSDT表基址》文章中的分析可知，SSSDT就在SSDT的下面，只需要枚举4c8d1dde1e3a00...NumberOfServices);return pWin32k->NumberOfServices;}VOID UnDriver(PDRIVER_OBJECT driver){DbgPrint(("驱动程序卸载成功...NumberOfServices);return pWin32k->NumberOfServices;}VOID UnDriver(PDRIVER_OBJECT driver){DbgPrint(("驱动程序卸载成功
，诸如地址索引的基址、服务函数个数等，SSDT 通过修改此表的函数地址可以对常用 Windows 函数进行内核级的Hook，从而实现对一些核心的系统动作进行过滤、监控的目的，接下来将演示如何通过编写简单的驱动程序...，由 ntoskrnl.exe 程序向内核发送IO请求，然后内核与驱动程序返回执行的结果。...编写驱动程序： 接着我们分别使用C语言和汇编实现读取系统的SSDT表，此处使用的系统是Win7，由于 Win7 系统默认情况下本地内核调试功能被屏蔽了，所以必须在控制台下运行 bcdedit -debug...，下面的第一种挂钩方式可以实现对特定内核函数的重写，而第二种挂钩方式则可以用于驱动保护。...\n");}当驱动被加载时，可以通过Xuetr查看到内核SSDT层出现了红色的钩子。
在笔者上一篇文章《驱动开发：Win10枚举完整SSDT地址表》实现了针对SSDT表的枚举功能，本章继续实现对SSSDT表的枚举，ShadowSSDT中文名影子系统服务描述表，SSSDT其主要的作用是管理系统中的图形化界面...，其Win32子系统的内核实现是Win32k.sys驱动，属于GUI线程的一部分，其自身没有导出表，枚举SSSDT表其与SSDT原理基本一致。...如下是闭源ARK工具的枚举效果: 首先需要找到SSSDT表的位置，通过《驱动开发：Win10内核枚举SSDT表基址》文章中的分析可知，SSSDT就在SSDT的下面，只需要枚举4c8d1dde1e3a00...NumberOfServices); return pWin32k->NumberOfServices; } VOID UnDriver(PDRIVER_OBJECT driver) { DbgPrint(("驱动程序卸载成功...NumberOfServices); return pWin32k->NumberOfServices; } VOID UnDriver(PDRIVER_OBJECT driver) { DbgPrint(("驱动程序卸载成功
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
