kernelmode-driver

x64 Windows システム用のカーネルドライバ。仮想/物理メモリの読み書きおよび Win32k のフッキングを可能にする

情報:

• プロジェクトをできるだけクリーンに保つよう努めたため、カーネルモード関数には Microsoft の構文を採用した KE
• 主に PVOID のような「typedef」データ型ではなく、void* のような「従来の」データ型を使用している
• なぜこれを公開するのか? 現在、ドライバ全体を Rust で書き直している

IDA:

IDA View