В чем прикол KDMapper'a ?

[honorbuddy]

Пробовал вот этот драйвер загрузить через него
А оно бсодит, вроде просто вывод сообщения

#include <ntddk.h>

NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath);
VOID UnloadRoutine(IN PDRIVER_OBJECT DriverObject);

#pragma alloc_text(INIT, DriverEntry)
#pragma alloc_text(PAGE, UnloadRoutine)

NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath)
{
    UNREFERENCED_PARAMETER(RegistryPath);
    DriverObject->DriverUnload = UnloadRoutine;

    DbgPrint("Hello world!\n");

    return STATUS_SUCCESS;
}

VOID UnloadRoutine(IN PDRIVER_OBJECT DriverObject)
{
    UNREFERENCED_PARAMETER(DriverObject);
    DbgPrint(Goodbye!\n);
}

 

[Heleks]

DriverObject->DriverUnload = UnloadRoutine; // из-за этого бсодит
DriverObject и RegistryPath не юзабельны при мапинге драйверов
https://github.com/TheCruZ/kdmapper...b95909a7fab46bf1d8/kdmapper/kdmapper.cpp#L148

 

[honorbuddy]

DriverObject->DriverUnload = UnloadRoutine; // из-за этого бсодит
DriverObject и RegistryPath не юзабельны при мапинге драйверов

Пожалуйста, авторизуйтесь для просмотра ссылки.

я вообще все к чертям снёс, оставил только так и все равно бсод

#include <ntddk.h>

NTSTATUS DriverEntry();

NTSTATUS DriverEntry()
{
    DbgPrint("Hello world!\n");

    return STATUS_SUCCESS;
}

 

[Heleks]

#include <ntddk.h>

NTSTATUS driver_entry_point(PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath)
{
    UNREFERENCED_PARAMETER(DriverObject);
    UNREFERENCED_PARAMETER(RegistryPath);
    DbgPrint("Hello world!\n");

    return STATUS_SUCCESS;
}

 

[honorbuddy]

#include <ntddk.h>

NTSTATUS driver_entry_point(PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath)
{
    UNREFERENCED_PARAMETER(DriverObject);
    UNREFERENCED_PARAMETER(RegistryPath);
    DbgPrint("Hello world!\n");

    return STATUS_SUCCESS;
}

Не принтит почему то, но уже не бсодит

 

[Heleks]

DbgPrintEx(DPFLTR_IHVDRIVER_ID, DPFLTR_ERROR_LEVEL, "Hello world!\n");

 

[honorbuddy]

DbgPrintEx(DPFLTR_IHVDRIVER_ID, DPFLTR_ERROR_LEVEL, "Hello world!\n");

Благодарю, заработало