kernelmode-driver

Kernel-Treiber für x64-Windows-System, der das Lesen/Schreiben von virtuellem/physischem Speicher und das Hooking von Win32k ermöglicht

Info:

• Ich habe versucht, das Projekt so sauber wie möglich zu halten, daher habe ich die Microsoft-Syntax für Kernel-Mode-Funktionen übernommen KE
• Hauptsächlich "konventionelle" Datentypen wie void* anstelle von "typedef"-Datentypen wie PVOID verwendet
• Warum veröffentliche ich das? Ich schreibe derzeit den gesamten Treiber in Rust neu

IDA:

IDA View