LDR_DATA_TABLE_ENTRY 结构使用，枚举驱动

forwe

1. #include "ntddk.h"
   
2. 
   
3. #define PAGEDCODE code_seg("PAGE")
   
4. #define LOCKEDCODE code_seg()
   
5. #define INITCODE code_seg("INIT")
   
6. 
   
7. #define PAGEDDATA data_seg("PAGE")
   
8. #define LOCKEDDATA data_seg()
   
9. #define INITDATA data_seg("INIT")
   
10. 
    
11. 
    
12. typedef struct _LDR_DATA_TABLE_ENTRY {
    
13.         LIST_ENTRY InLoadOrderLinks;
    
14.         LIST_ENTRY InMemoryOrderLinks;
    
15.         LIST_ENTRY InInitializationOrderLinks;
    
16.         PVOID DllBase;
    
17.         PVOID EntryPoint;
    
18.         ULONG SizeOfImage;
    
19.         UNICODE_STRING FullDllName;
    
20.         UNICODE_STRING BaseDllName;
    
21.         ULONG Flags;
    
22.         USHORT LoadCount;
    
23.         USHORT TlsIndex;
    
24.         union {
    
25.                 LIST_ENTRY HashLinks;
    
26.                 struct {
    
27.                         PVOID SectionPointer;
    
28.                         ULONG CheckSum;
    
29.                 };
    
30.         };
    
31.         union {
    
32.                 struct {
    
33.                         ULONG TimeDateStamp;
    
34.                 };
    
35.                 struct {
    
36.                         PVOID LoadedImports;
    
37.                 };
    
38.         };
    
39. } LDR_DATA_TABLE_ENTRY, *PLDR_DATA_TABLE_ENTRY;
    
40. 
    
41. 
    
42. #pragma PAGEDCODE
    
43. VOID EnumDriver(PDRIVER_OBJECT pDriverObject)
    
44. {
    
45.         PLDR_DATA_TABLE_ENTRY pDataTableEntry, pTempDataTableEntry;
    
46.         PLIST_ENTRY pList;
    
47. 
    
48.         pDataTableEntry = (PLDR_DATA_TABLE_ENTRY)pDriverObject->DriverSection;
    
49. 
    
50.         if (!pDataTableEntry)
    
51.         {
    
52.                 return;
    
53.         }
    
54. 
    
55.         pList = pDataTableEntry->InLoadOrderLinks.Flink;
    
56. 
    
57.         while(pList != &pDataTableEntry->InLoadOrderLinks)
    
58.         {
    
59.                 pTempDataTableEntry = (PLDR_DATA_TABLE_ENTRY)pList;
    
60. 
    
61.                 KdPrint(("\n%wZ\n", &pTempDataTableEntry->BaseDllName));
    
62. 
    
63.                 pList = pList->Flink;
    
64.         }
    
65. }
    
66. 
    
67. #pragma PAGEDCODE
    
68. VOID MyDriverUnload(IN PDRIVER_OBJECT pDriverObject)
    
69. {
    
70. 
    
71.         KdPrint(("DriverEntry unLoading...\n"));
    
72. 
    
73. }
    
74. 
    
75. 
    
76. 
    
77. #pragma INITCODE
    
78. NTSTATUS DriverEntry(IN PDRIVER_OBJECT pDriverObject, IN PUNICODE_STRING RegistryPath)
    
79. {
    
80.   NTSTATUS status = STATUS_SUCCESS;
    
81. 
    
82.   EnumDriver(pDriverObject);
    
83. 
    
84.   pDriverObject->DriverUnload = MyDriverUnload;
    
85.   return status;
    
86. }

复制代码