kernelmode-driver

适用于 x64 Windows 系统的内核驱动程序，允许你读写虚拟/物理内存并挂钩 Win32k

信息：

• 我尽量保持项目整洁，因此我采用了微软的内核模式函数语法 KE
• 主要使用“常规”数据类型，如 void*，而不是像 PVOID 这样的“typedef”数据类型
• 我为什么要发布这个？我目前正在用 Rust 重写整个驱动程序

IDA：

IDA View