Гайд [ Driver ] Создаём свой первый драйвер #1

cuppy · 3 Фев 2023

Всем привет) Недавно смотря гайды на форуме, не увидел не одного про драйвера, ну чтож я стану первым)

- Содержание
- Начало
- Разбор кода
- Загрузка драйвера

- Установка необходимого

- Visual Studio
- WDK |

Пожалуйста, авторизуйтесь для просмотра ссылки.

- Windows SDK |

Пожалуйста, авторизуйтесь для просмотра ссылки.

- Создание и настройка проекта

Создаем пустой проект кернел драйвера

- Настройка

Свойста проекта -> C/C++ -> Общие

Снижаем уровень предупреждений на 3.
Выключаем "Обработка предупреждений как ошибки"

-> Создание кода

Отключаем "Spectre Mitigatin"

Далее заходим в "Driver Signing" и выставляем "Test Certificate" -> "Create New"

На этом наша настройка окончена.

- Разбор кода

Имортируем "ntddk.h"

imports:

#include <ntddk.h>

Данный хедер содержит в себе структуры, функции необходимые для ядра. Подробнее -

Пожалуйста, авторизуйтесь для просмотра ссылки.

Точкой входа драйвера является DriverEntry.

Определяем тип NTSTATUS, для создания точки входа.

entry:

NTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver_Object, IN PUNICODE_STRING RegistryPath);

Передаваемые параметры:
- PDRIVER_OBJECT Driver_Object - Содержит множество указателей для драйвера.
- PUNICODE_STRING RegistryPath - Регистрация драйвера в реестре

- Вывод текста

print:

NTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver_Object, IN PUNICODE_STRING RegistryPath) {


    DbgPrintEx(0, 0, "Hello World!\n");
    return STATUS_SUCCESS;
}

Использовать мы будем DbgPrintEx - " отправляет строку в отладчик ядра, если выполняются указанные условия". Подробнее -
Пожалуйста, авторизуйтесь для просмотра ссылки.
.

Передаваемые параметры:
- ComponentId - Указывает компонент, вызывающий эту подпрограмму. Это должен быть один из идентификаторов фильтров имен компонентов.
- Level - Указывает серьезность отправляемого сообщения. Это может быть любое 32-разрядное целое число. Значения от 0 до 31 (включительно) обрабатываются по-разному, чем значения от 32 до 0xFFFFFFFF.

return STATUS_SUCCESS - Т.к тип NTSTATUS должен возвращать значение, при успешном выполнение, вернём статус SUCCESS.

Компилируем драйвер.

- Загрузка драйвера в систему

Загрузить драйвер можно несколькими способами:
- Через маппер
- Через утилиту sc

Мы воспользуемся 2 методом.

Перед запуском драйвера отключите проверку подписи сертификата.

Перезагружаем винду с зажатым шифтом.

Выбираем "поиск и устранение неисправностей" -> параметры загрузки.
Далее выбираем функцию отключающую проверку подписи.

Запускаем cmd от имени администратор, переходим в папку с вашим драйвером.

Выполняем команды:
- SC CREATE <название_драйвера> binPath= <путь_до_sys_файла> type=kernel
- Запуск: sc start <название_драйвера>

- Отслеживание выводов

Для отслеживания могу посоветовать - dbgView, с такими настройками.

THE END?

ReturnAddr · 3 Фев 2023

cuppy написал(а):
Всем привет) Недавно смотря гайды на форуме, не увидел не одного про драйвера, ну чтож я стану первым)

- Содержание
- Начало
- Разбор кода
- Загрузка драйвера

- Установка необходимого

- Visual Studio
- WDK |
Пожалуйста, авторизуйтесь для просмотра ссылки.

- Windows SDK |
Пожалуйста, авторизуйтесь для просмотра ссылки.

- Создание и настройка проекта

Создаем пустой проект кернел драйвера
Посмотреть вложение 237311

- Настройка

Свойста проекта -> C/C++ -> Общие

Снижаем уровень предупреждений на 3.
Выключаем "Обработка предупреждений как ошибки"

-> Создание кода

Отключаем "Spectre Mitigatin"

Далее заходим в "Driver Signing" и выставляем "Test Certificate" -> "Create New"

На этом наша настройка окончена.

- Разбор кода

Имортируем "ntddk.h"

imports:

#include <ntddk.h>

Данный хедер содержит в себе структуры, функции необходимые для ядра. Подробнее -
Пожалуйста, авторизуйтесь для просмотра ссылки.

Точкой входа драйвера является DriverEntry.

Определяем тип NTSTATUS, для создания точки входа.

entry:

NTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver_Object, IN PUNICODE_STRING RegistryPath);

Передаваемые параметры:
- PDRIVER_OBJECT Driver_Object - Содержит множество указателей для драйвера.
- PUNICODE_STRING RegistryPath - Регистрация драйвера в реестре

- Вывод текста

print:

NTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver_Object, IN PUNICODE_STRING RegistryPath) { DbgPrintEx(0, 0, "Hello World!\n"); return STATUS_SUCCESS; }

Использовать мы будем DbgPrintEx - " отправляет строку в отладчик ядра, если выполняются указанные условия". Подробнее -
Пожалуйста, авторизуйтесь для просмотра ссылки.
.

Передаваемые параметры:
- ComponentId - Указывает компонент, вызывающий эту подпрограмму. Это должен быть один из идентификаторов фильтров имен компонентов.
- Level - Указывает серьезность отправляемого сообщения. Это может быть любое 32-разрядное целое число. Значения от 0 до 31 (включительно) обрабатываются по-разному, чем значения от 32 до 0xFFFFFFFF.

return STATUS_SUCCESS - Т.к тип NTSTATUS должен возвращать значение, при успешном выполнение, вернём статус SUCCESS.

Компилируем драйвер.

- Загрузка драйвера в систему

Загрузить драйвер можно несколькими способами:
- Через маппер
- Через утилиту sc

Мы воспользуемся 2 методом.

Перед запуском драйвера отключите проверку подписи сертификата.

Перезагружаем винду с зажатым шифтом.

Выбираем "поиск и устранение неисправностей" -> параметры загрузки.
Далее выбираем функцию отключающую проверку подписи.

Запускаем cmd от имени администратор, переходим в папку с вашим драйвером.

Выполняем команды:
- SC CREATE <название_драйвера> binPath= <путь_до_sys_файла> type=kernel
- Запуск: sc start <название_драйвера>

- Отслеживание выводов

Для отслеживания могу посоветовать - dbgView, с такими настройками.

Посмотреть вложение 237316

THE END?

Не, ну это пиздец. Сколько ещё будет паблик гайдов, которые уже писали раз 100 и переводили раз 1000, если не меньше???

idesync · 3 Фев 2023

Мне кажется, или это бесполезно? Новички всё равно без знаний с этим ничего сделать не смогут, а неновичкам это и не нужно.

cuppy · 3 Фев 2023

ReturnAddr написал(а):
Не, ну это пиздец. Сколько ещё будет паблик гайдов, которые уже писали раз 100 и переводили раз 1000, если не меньше???

На форуме нет ни одного) :roflanPominki:

Upd: по созданию драйвера для Чита, вообще ни где

idesync написал(а):
Мне кажется, или это бесполезно? Новички всё равно без знаний с этим ничего сделать не смогут, а неновичкам это и не нужно.

По этой теме мб и да, но я продолжу)

ReturnAddr · 3 Фев 2023

cuppy написал(а):
На форуме нет ни одного)

А в интернете есть, прикинь

cuppy написал(а):
Upd: по созданию драйвера для Чита, вообще ни где

Хуёво ищешь значит, т.к. подобных тем полно. Тот же shockbyte, который делал вх на драйвере

SERTYO_IGROK_V_POKER · 3 Фев 2023

нихуя не скомпилишь ты его)(выгрузка чо?)(UNREFERENCED_PARAMETER чо?)

cuppy · 3 Фев 2023

ReturnAddr написал(а):
А в интернете есть, прикинь

Хуёво ищешь значит, т.к. подобных тем полно. Тот же shockbyte, который делал вх на драйвере

Думаю простое вх никому не нужно)
Сейчас людям нужны драйвера с обходами ач (в большинстве)

metafaze · 3 Фев 2023

cuppy написал(а):
Думаю простое вх никому не нужно)
Сейчас людям нужны драйвера с обходами ач (в большинстве)

Так а какая разница?)
В твоем треде же не рассказалось как обойти античит

Намного интереснее было бы чекнуть

В нем та же информация из треда + дохуя другой инфы.

cuppy · 3 Фев 2023

magicst1ck написал(а):
Так а какая разница?)
В твоем треде же не рассказалось как обойти античит

Намного интереснее было бы чекнуть

В нем та же информация из треда + дохуя другой инфы.

Это первая часть . . .

metafaze · 3 Фев 2023

cuppy написал(а):
Это первая часть . . .

Я просто говорю что вместо прочтения твоего первого треда можно было бы чекнуть видос.
Ну а в целом оформлено красиво, жаль не могу реакции ставить.

cuppy · 3 Фев 2023

magicst1ck написал(а):
Я просто говорю что вместо прочтения твоего первого треда можно было бы чекнуть видос.
Ну а в целом оформлено красиво, жаль не могу реакции ставить.

Jacellen · 3 Фев 2023

Сделай гайд по подписи драйвера

skafian · 3 Фев 2023

Пасиба

Kodama · 3 Фев 2023

Ну все, ждем когда будут гайды аля "как юзать windbg".

PrimordialCompany · 3 Фев 2023

cuppy написал(а):
Всем привет) Недавно смотря гайды на форуме, не увидел не одного про драйвера, ну чтож я стану первым)

- Содержание
- Начало
- Разбор кода
- Загрузка драйвера

- Установка необходимого

- Visual Studio
- WDK |
Пожалуйста, авторизуйтесь для просмотра ссылки.

- Windows SDK |
Пожалуйста, авторизуйтесь для просмотра ссылки.

- Создание и настройка проекта

Создаем пустой проект кернел драйвера
Посмотреть вложение 237311

- Настройка

Свойста проекта -> C/C++ -> Общие

Снижаем уровень предупреждений на 3.
Выключаем "Обработка предупреждений как ошибки"

-> Создание кода

Отключаем "Spectre Mitigatin"

Далее заходим в "Driver Signing" и выставляем "Test Certificate" -> "Create New"

На этом наша настройка окончена.

- Разбор кода

Имортируем "ntddk.h"

imports:

#include <ntddk.h>

Данный хедер содержит в себе структуры, функции необходимые для ядра. Подробнее -
Пожалуйста, авторизуйтесь для просмотра ссылки.

Точкой входа драйвера является DriverEntry.

Определяем тип NTSTATUS, для создания точки входа.

entry:

NTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver_Object, IN PUNICODE_STRING RegistryPath);

Передаваемые параметры:
- PDRIVER_OBJECT Driver_Object - Содержит множество указателей для драйвера.
- PUNICODE_STRING RegistryPath - Регистрация драйвера в реестре

- Вывод текста

print:

NTSTATUS DriverEntry(IN PDRIVER_OBJECT Driver_Object, IN PUNICODE_STRING RegistryPath) { DbgPrintEx(0, 0, "Hello World!\n"); return STATUS_SUCCESS; }

Использовать мы будем DbgPrintEx - " отправляет строку в отладчик ядра, если выполняются указанные условия". Подробнее -
Пожалуйста, авторизуйтесь для просмотра ссылки.
.

Передаваемые параметры:
- ComponentId - Указывает компонент, вызывающий эту подпрограмму. Это должен быть один из идентификаторов фильтров имен компонентов.
- Level - Указывает серьезность отправляемого сообщения. Это может быть любое 32-разрядное целое число. Значения от 0 до 31 (включительно) обрабатываются по-разному, чем значения от 32 до 0xFFFFFFFF.

return STATUS_SUCCESS - Т.к тип NTSTATUS должен возвращать значение, при успешном выполнение, вернём статус SUCCESS.

Компилируем драйвер.

- Загрузка драйвера в систему

Загрузить драйвер можно несколькими способами:
- Через маппер
- Через утилиту sc

Мы воспользуемся 2 методом.

Перед запуском драйвера отключите проверку подписи сертификата.

Перезагружаем винду с зажатым шифтом.

Выбираем "поиск и устранение неисправностей" -> параметры загрузки.
Далее выбираем функцию отключающую проверку подписи.

Запускаем cmd от имени администратор, переходим в папку с вашим драйвером.

Выполняем команды:
- SC CREATE <название_драйвера> binPath= <путь_до_sys_файла> type=kernel
- Запуск: sc start <название_драйвера>

- Отслеживание выводов

Для отслеживания могу посоветовать - dbgView, с такими настройками.

Посмотреть вложение 237316

THE END?

Как бы юзлесс, но за оформление и старания лайк поставил

fareeder · 3 Фев 2023

этот драйвер дизайн нарисовать сможет?

cuppy · 4 Фев 2023

fareeder написал(а):
этот драйвер дизайн нарисовать сможет?

Он ещё и дома строить умеет :da:

honorbuddy · 4 Фев 2023

Жаль тех кто попытается это заммапить