kernelmode-driver

برنامج تشغيل Kernel لنظام Windows بنواة x64 يسمح لك بقراءة/كتابة الذاكرة الافتراضية/الفيزيائية واعتراض Win32k

معلومات:

• حاولت إبقاء المشروع نظيفًا قدر الإمكان، لذا اعتمدت صيغة Microsoft لدوال وضع Kernel KE
• استخدمت في الغالب أنواع بيانات "تقليدية" مثل void* بدلاً من أنواع بيانات "typedef" مثل PVOID
• لماذا أنشر هذا؟ أنا حاليًا أعيد كتابة برنامج التشغيل بالكامل بلغة Rust

IDA:

IDA View