The Kernel-Bridge Framework

HoShiMin. Подключаю либу: Linker -> Input -> Additional Dependencies = ntoskrnl.lib. В коде: #include <ntddk.h> и просто вызываю функции.

 

Куда подключаешь ntoskrnl.lib? Ты же в юзермоде готовишь образ. Покажи код.

 

В драйвер который пытаюсь загрузить. Приаттачен к #219.

А разве образ нужно готовить. KbRtlMapDriverFile из User-Bridge.dll как пользоваться?

Код (Text):

1.  
2.     const KbLdrStatus LdrResult = KbRtlMapDriverFile(
3.         L"C:\\DRVLOAD\\TestDriver.sys", L"TestDriver");
4.     if (KbLdrSuccess != LdrResult) {
5.         PRINT_CODE("KbRtlMapDriverFile", LdrResult);
6.         return false;
7.     }
8.  

 

Andrey333, поставь бряк здесь Kernel-Bridge/Rtl-Bridge.cpp at master · HoShiMin/Kernel-Bridge · GitHub
Посмотри, какую функцию он не смог найти

 

Посмотрел в отладчике. Не находит DbgPrint (первый вызов GetKernelProcAddress).

Если в RAX после вызова GetKernelProcAddress подсунуть фиктивный адрес за место DbgPrint. Последующий вызов GetKernelProcAddress для RtlAssert так же неудачен.

 

видел еще один похожий проект?
https://github.com/Cr4sh/KernelForge/

 

Глянул, но здесь построитель гаджетов, а я просто даю юзермодный интерфейс для ядерных функций - у меня проект больше похож на BlackBone.

А он хоть что-нибудь вообще находит?
Попробуй получить адрес какой-нибудь ZwAllocateVirtualMemory.
И посмотри, что вернёт GetLastError после DeviceIoControl'а.
Драйвер успешно запустился? Попробуй выполнить какую-нибудь другую функцию оттуда.

 

Да. Драйвер загружен. Проверял.

Позже буду разбирать. Сейчас туго со временем. Пока что использую win64ast. Он с моим драйвером справляется.