-
-
[求助]汇编开发驱动滴问题
-
发表于: 2009-2-13 21:22
-
买了罗文斌的那本《win32汇编第二版》，搞了一个月，上面的例子都搞定了，想用汇编写下WIN的驱动程序，但是，网络上没有找到教材，书店的都是C的，看起来比较麻烦，加了一个群，WIN32内核开发的，但是人家都不说，来看雪也没有搜到，（不好意思，也许搜素的关键词错了），有人告诉我一个俄罗斯的家伙 搞了个什么KMD（好像没有找到），但是帮助都是羊毛子语看不懂啊，
现在介绍下我现在掌握的知识，
win32汇编写界面，通讯（通讯模型不是很好），HOOK（远近钩子），模仿别人写的简单的加壳软件，还写了一个简单的木马~文件的PE结构也比较了解（但是背不过，），win堆机制 等
罗文斌 书上的都是用 NASM，我现在用RADASM在安全焦点下的，他帮助上说能写驱动，但是没有个例子，实在是难搞！
用WIN32汇编写的网络驱动程序有没？
嘿嘿
现在介绍下我现在掌握的知识，
win32汇编写界面，通讯（通讯模型不是很好），HOOK（远近钩子），模仿别人写的简单的加壳软件，还写了一个简单的木马~文件的PE结构也比较了解（但是背不过，），win堆机制 等
罗文斌 书上的都是用 NASM，我现在用RADASM在安全焦点下的，他帮助上说能写驱动，但是没有个例子，实在是难搞！
用WIN32汇编写的网络驱动程序有没？
嘿嘿
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 不好意思，罗云彬 呵呵 感谢各位回复， 再弱弱的问下 几个 汇编的问题 是看一个木马的 原程序 才有的 请看下面的代码 =========================== [BITS 32] %define CODE_BASE 1000h %define DATA_BASE CODE_BASE 问题1：没有见过这种定义的格式“ %define” ============================ .Export times 2 dd 0h 罗云彬的书里 没有 times 这种关键字~ 只见过 xxxx equ xxxx Find_Process: push 11h pop ecx @loop_push1: push edi loop @loop_push1 ; ;问了一个群里的哥们 他说上面的一句是一个 条件循环，一直把ecx 减到0才跳出上面的循环 ;ecx 和 edi能这样用？ push esp push esp push 7 pop ecx @loop_push2: push edi loop @loop_push2 lea eax, [reloc + __GetCurrentPath] push eax call [reloc + __CreateProcessA] push 11h pop ecx @loop_pop: pop eax loop @loop_pop popad ; ;还有这里，没有看见压栈的PUSHad 现在出来 pop ad了 ;比较奇怪啊 ; ; retn |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
