kernelmode-driver

x64 Windows 시스템용 커널 드라이버로, Win32k를 후킹하여 가상/물리 메모리를 읽고/쓸 수 있게 해줍니다

정보:

• 프로젝트를 최대한 깔끔하게 유지하려고 노력했기 때문에 커널 모드 함수에 대해 Microsoft 문법을 적용했습니다 KE
• PVOID와 같은 "typedef" 데이터 타입 대신 주로 void*와 같은 "일반적인" 데이터 타입을 사용했습니다
• 왜 이걸 공개하는가? 현재 전체 드라이버를 Rust로 다시 작성하고 있습니다

IDA:

IDA View