技术栈
loadimage
微软技术分享
2 年前
c语言
·
开发语言
·
c++
·
windows
·
驱动开发
·
loadimage
6.7 Windows驱动开发：内核枚举LoadImage映像回调
在笔者之前的文章《内核特征码搜索函数封装》中我们封装实现了特征码定位功能，本章将继续使用该功能，本次我们需要枚举内核LoadImage映像回调，在Win64环境下我们可以设置一个LoadImage映像加载通告回调，当有新驱动或者DLL被加载时，回调函数就会被调用从而执行我们自己的回调例程，映像回调也存储在数组里，枚举时从数组中读取值之后，需要进行位运算解密得到地址。