kernelmode-driver

Драйвер ядра для 64-битной системы Windows, который позволяет читать/записывать виртуальную/физическую память и перехватывать Win32k

Информация:

• Я старался сделать проект максимально чистым, поэтому адаптировал синтаксис Microsoft для функций режима ядра KE
• В основном использовал «обычные» типы данных, такие как void*, вместо «typedef»-типов, таких как PVOID
• Почему я это публикую? В настоящее время я переписываю весь драйвер на Rust

IDA:

IDA View