天马阁

 找回密码
 立即注册
                                        →→→→→→→→→→→→ 1点击查看所有VIP教程目录长列表(总教程数269个) 2办理VIP详情进入 ←←←←←←←←←←←←
1 x64CE与x64dbg入门基础教程 7课 已完结 2 x64汇编语言基础教程 16课 已完结 3 x64辅助入门基础教程 9课 已完结 4 C++x64内存辅助实战技术教程 149课 已完结
5 C++x64内存检测与过检测技术教程 10课 已完结 6 C+x64二叉树分析遍历与LUA自动登陆教程 19课已完结 7 C++BT功能原理与x64实战教程 29课 已完结 8 C+FPS框透视与自瞄x64实现原理及防护思路 30课完结
64驱?封? 9 64反驱? 10 64位V? 11 绝? 12 ???课?
13 64透 ? 14 64U ? 15 64Q ? 16 64功 ?
17 64U ? 18 64模 ? 19 64多 ? 20 64网 ?
21 64注 ? 22 64火 ? 23 64棋 ? 24 64自二链L?
25 64破 ? VIP会员办理QQ: 89986068   
【请先加好友,然后到好友列表双击联系客服办理,不然可能无法接受到信息。】
27 加入2000人交流群637034024 3 28 免责声明?
查看: 1227|回复: 0

我的驱动和程序共享内存代码

[复制链接]

15

主题

0

回帖

18

积分

编程入门

Rank: 1

天马币
30
发表于 2024-3-3 09:22:29 | 显示全部楼层 |阅读模式

网上例子很多,最开始始终找不到为撒共享不起的原因,先总结如下。
// NOTE: 如果控制界面还未启动而此时映射到用户空间
// 等到控制界面启动时再来获取该映射地址则会出错
// 因为该映射地址所在的进程环境不是控制界面的进程环境
//  因此该映射地址对控制界面来说不可用



驱动关键代码:
PMDL Mdl;
PVOID UserVAToReturn;//返回的用户地址
PVOID pSMToResturn;//返回的共享内存地址(内核层)
PHYSICAL_ADDRESSLowAddress; //指示物理地址范围的最小值
PHYSICAL_ADDRESSHighAddress; //指示物理地址范围的最大值
NTSTATUS  status;
DEVICE_EXTENSION*device_extension;

device_extension = (DEVICE_EXTENSION *)pDeviceObject->DeviceExtension;
//分配内存
if (device_extension->pShareMemory == NULL){
pSMToResturn = ExAllocatePool(NonPagedPool, TotalBytes);
if (!pSMToResturn)
{
KdPrint(("Allocate the memory failed!\n"));
status = STATUS_INSUFFICIENT_RESOURCES;
goto quit_flag;
}

//将内存组织为MDL传递给用户层使用
Mdl = IoAllocateMdl(pSMToResturn, TotalBytes,FALSE,FALSE,NULL);
if (!Mdl)
{
status = STATUS_INSUFFICIENT_RESOURCES;
KdPrint(("Allocate MDL failed\n"));
goto quit_flag;
}
//将MDL描述的物理页面集合映射到系统地址空间
MmBuildMdlForNonPagedPool(Mdl);
}
else{
Mdl = device_extension->pMdl;
pSMToResturn = device_extension->pShareMemory;
}

//映射物理页到虚拟内存地址(用户态)可以被使用
UserVAToReturn = MmMapLockedPagesSpecifyCache(Mdl,UserMode,MmCached,NULL,FALSE,NormalPagePriority);

if (!UserVAToReturn)
{
KdPrint(("Map MDL address failed!\n"));
IoFreeMdl(Mdl);
Mdl = NULL;
ExFreePool(pSMToResturn);
pSMToResturn = NULL;
status = STATUS_INSUFFICIENT_RESOURCES;
goto quit_flag;
}
//返回得到的MDL和用户层虚拟地址
*pShareMemory = pSMToResturn;
*pUserAddress = UserVAToReturn;
*PMemMdl = Mdl;

status = STATUS_SUCCESS;
quit_flag:
return status;

程序关键代码:
//获取驱动的共享内存
if (!DeviceIoControl(Device,IOCTL_FILE_DISK_GET_SHARE_MEMORY,NULL,0,&userVA,sizeof(ULONG_PTR),&retBytes,NULL
))
{
sprintf_s(log_msg, sizeof(log_msg), "Get the share memory failed [%d]", GetLastError());
cout<<log_msg<<endl;
cout<<"read:"<<retBytes<<endl;
return -1;
}
pShareMemory = (SHARE_MEMORY *)userVA;
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

天马阁|C/C++辅助教程|安卓逆向安全| 论坛导航|免责申明|Archiver||网站地图
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表天马阁立场!
任何人不得以任何方式翻录、盗版或出售本站视频,一经发现我们将追究其相关责任!
我们一直在努力成为最好的编程论坛!
Copyright© 2010-2021 All Right Reserved.
快速回复 返回顶部 返回列表