Win7 枚举内核对象类型

forwe

DriverEntry.c

1. #include "ntddk.h"
   
2. 
   
3. #define PAGEDCODE code_seg("PAGE")
   
4. #define LOCKEDCODE code_seg()
   
5. #define INITCODE code_seg("INIT")
   
6. 
   
7. #define PAGEDDATA data_seg("PAGE")
   
8. #define LOCKEDDATA data_seg()
   
9. #define INITDATA data_seg("INIT")
   
10. 
    
11. 
    
12. #pragma PAGEDCODE
    
13. VOID MyDriverUnload(IN PDRIVER_OBJECT pDriverObject)
    
14. {
    
15. 
    
16.         KdPrint(("DriverEntry unLoading...\n"));
    
17. 
    
18. }
    
19. 
    
20. 
    
21. 
    
22. #pragma INITCODE
    
23. NTSTATUS DriverEntry(IN PDRIVER_OBJECT pDriverObject, IN PUNICODE_STRING RegistryPath)
    
24. {
    
25.         NTSTATUS status = STATUS_SUCCESS;
    
26. 
    
27.         ULONG u_Index;
    
28.         PVOID pfn_ObGetObjectType;
    
29.         PULONG ObTypeIndexTable;
    
30. 
    
31.         UNICODE_STRING str_func_name;
    
32.         RtlInitUnicodeString(&str_func_name, L"ObGetObjectType");
    
33. 
    
34.         pfn_ObGetObjectType = MmGetSystemRoutineAddress(&str_func_name);
    
35.         if (!MmIsAddressValid(pfn_ObGetObjectType))
    
36.         {
    
37.                 KdPrint(("error!\n"));
    
38.         }
    
39.         else
    
40.         {
    
41.                 ObTypeIndexTable = *(PULONG *)((ULONG)pfn_ObGetObjectType + 15);
    
42.                 u_Index = 2;
    
43. 
    
44.                 while (ObTypeIndexTable[u_Index])
    
45.                 {
    
46.                         KdPrint(("ObTypeIndexTable[%d]:%wZ\n", u_Index, ObTypeIndexTable[u_Index] + 8));
    
47.                         u_Index++;
    
48.                 }
    
49.         }
    
50. 
    
51. 
    
52. 
    
53. 
    
54.         pDriverObject->DriverUnload = MyDriverUnload;
    
55.         return status;
    
56. }

复制代码