kernelmode-driver
Pilote noyau pour système Windows x64 qui permet de lire/écrire la mémoire virtuelle/physique en hookant Win32k
Info :
- J'ai essayé de garder le projet aussi propre que possible, j'ai donc adapté la syntaxe Microsoft pour les fonctions en mode noyau KE
- J'ai principalement utilisé des types de données « conventionnels » comme void* au lieu des types de données « typedef » comme PVOID
- Pourquoi je publie ceci ? Je suis actuellement en train de réécrire tout le pilote en Rust
IDA :
IDA View