当前位置:首页 » 《随便一记》 » 正文

WDK驱动开发之路——注册表回调_AuddyTab的博客

3 人参与  2022年05月10日 08:02  分类 : 《随便一记》  评论

点击全文阅读


//当有注册表行为时进行回调 进行注册表保护
#include <wdm.h>
#include <ntddk.h>
#include <ntifs.h>
LARGE_INTEGER cookies = {0};


//参数1决定操作类型 参数2决定操作数据
NTSTATUS RegisterCallBack(PVOID context,PVOID arg1,PVOID arg2)
{
	NTSTATUS status = STATUS_SUCCESS;

	DbgPrint("-----%p\n",context);

	REG_NOTIFY_CLASS tempclass = (REG_NOTIFY_CLASS)arg1;

	PREG_CREATE_KEY_INFORMATION pkInf = (PREG_CREATE_KEY_INFORMATION)arg2;

	UNICODE_STRING targetName = { 0 };

	RtlInitUnicodeString(&targetName,L"AAAAAAAAAA");

	switch (tempclass)
	{
	case RegNtPreOpenKey: 
		
		break;
	case RegNtPreOpenKeyEx:
		break;
	case RegNtPreCreateKey:
		break;
	case RegNtPreCreateKeyEx:
	{
		DbgPrint("Any key is creating!!");

		__try {
			//DbgPrint("%wZ\n",pkInf->CompleteName);
			if (FsRtlIsNameInExpression(&targetName,pkInf->CompleteName,TRUE,NULL))
			{
				status = STATUS_UNSUCCESSFUL;
			}
		}
		__except(1){

		}
	}
		break;
	default:
		break;
	}
	return status;
}

void DriverUnload(PDRIVER_OBJECT object)
{
	CmUnRegisterCallback(cookies);
}

NTSTATUS DriverEntry(PDRIVER_OBJECT pdriver,PUNICODE_STRING regpath)
{
	NTSTATUS status = STATUS_SUCCESS;

	status = CmRegisterCallback(RegisterCallBack,(PVOID)0x12345,&cookies);
	pdriver->DriverUnload = DriverUnload;
	return status;
}


点击全文阅读


本文链接:http://zhangshiyu.com/post/39807.html

注册表  参数  操作  
<< 上一篇 下一篇 >>

  • 评论(0)
  • 赞助本站

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

最新文章

  • 京圈佛子破戒后,我改嫁京圈纨绔(沈墨渊,白晶晶)
  • 前世被闺蜜害死,重生后我让她从太子妃变疯女苏婉儿,清歌完本_前世被闺蜜害死,重生后我让她从太子妃变疯女(苏婉儿,清歌)
  • 全书浏览七零军嫂太彪悍,带三宝上军区离婚(沈清落,陈桂花,陆有为)_七零军嫂太彪悍,带三宝上军区离婚(沈清落,陈桂花,陆有为)全书结局
  • 今天也没变成昨天(周扬陈默)全书免费_(周扬陈默)今天也没变成昨天后续(周扬陈默)
  • 重生后,秦总非要父以子贵(许沐晴,秦越泽)全书浏览_重生后,秦总非要父以子贵全书浏览
  • 他嫌弃我喝两块钱豆浆上不了台面,我结婚后他又哭又闹全书万照,白青青在线
  • 昭然若梦前尘烬列表_昭然若梦前尘烬(温昭然方池雲)
  • 导师借我股票账号,我倒欠五十万(孟潇潇,宁薇)_导师借我股票账号,我倒欠五十万孟潇潇,宁薇
  • 拒绝把外卖券给舍友,竹马送我到迪拜捡垃圾(周钰泽,蒋清清,思源)全书浏览_拒绝把外卖券给舍友,竹马送我到迪拜捡垃圾全书浏览
  • 我的人生,你已出局(程森凌古楚文)_我的人生,你已出局程森凌古楚文
  • 穿书成病娇女配,睁眼就签下离婚协议书(朱楼)_穿书成病娇女配,睁眼就签下离婚协议书
  • 老婆逼我给白月光捐肾,我死后她悔疯了(宋逸晨沈墨白)全书浏览_老婆逼我给白月光捐肾,我死后她悔疯了全书浏览

    关于我们 | 我要投稿 | 免责申明

    Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1