16

Estoy escribiendo un driver para Windows 10, y quiero hacer esto:

unsigned int* some_ptr = ...;
*some_ptr = 0;

Pero some_ptr apunta a memoria de usuario que es read/execute (no write), y por tanto, no puedo. Mi código se ejecuta en el contexto de un proceso que se comunica con el driver mediante IOCTL, y el proceso que tengo que modificar es ese mismo.

Es decir, necesito uno de estos:

  • Modificar los permisos de página donde some_ptr apunta, para poder escribir (hacerlo desde usermode no es una opción, en este caso)
  • Obtener un mapping diferente de la memoria física con diferentes permisos (es decir, para poder escribir por encima)

Sin embargo, no sé cómo hacer esas dos opciones. Parece que NtProtectVirtualMemory no está disponible para drivers, y no sé qué hacer.

7
  • 1
    Bienvenido, te sugiero leer Cómo preguntar para que tu pregunta sea mejor recibida. También, aprovecha y realiza el recorrido de bienvenida para entender mejor cómo funcionamos y obtener tu primera medalla!, ¿Has intentado algo de lo que preguntas?, recuerda agregar un ejemplo mínimo verificable.
    – Jorgesys
    el 6 dic. 2017 a las 19:16
  • 1
    revisa esto hermano: msdn.microsoft.com/en-us/windows/hardware/dn913145.aspx te dará un bonito panorama
    – fredyfx
    el 6 dic. 2017 a las 20:01
  • 1
    @fredyfx un enlace genérico a una página de inicio no me soluciona nada; no necesito una introducción a la programación en kernel sino que tengo un problema específico, descrito en la pregunta más arriba. Podrías ser más específico?
    – drivers
    el 6 dic. 2017 a las 22:53
  • 1
    Me gustaría hermano, desconozco la respuesta a tu pregunta, sin embargo ese enlace fue algo que encontré y pensé que te sería de utilidad. Saludos :D
    – fredyfx
    el 6 dic. 2017 a las 23:48
  • 1
    Por curiosidad hermano, ¿Lograste solucionarlo?
    – fredyfx
    el 26 mar. 2018 a las 22:38

1 respuesta 1

0

Microsoft dice que a partir de Windows 8 se puede acceder a la drección de la función con MmGetSystemRoutineAddress(). Tengo un libro sobre drivers con un ejemplo de uso de esa función y en el Apimonitor de Rohitab también está para poder hookear.

Tu Respuesta

Al pulsar en “Publica tu respuesta”, muestras tu consentimiento a nuestros términos de servicio, política de privacidad y política de cookies

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.