利用Fltmgr加载驱动

9908006 · 发表于 2010-5-23 01:07:01

//VC-ConsoleWithApi
#include<stdio.h>
#include<windows.h>
typedef struct _tagLOAD
{
WORD Len;
WCHAR ServiceName[512];
} LOAD , *PLOAD;
#define MAGIC_IOCTL 0x00088004

VOID WINAPI make_reg( LPWSTR szDriverName, LPWSTR szDriverPath )
{

DWORD dwType = SERVICE_KERNEL_DRIVER;
DWORD dwStart = SERVICE_DEMAND_START;
HKEY hKey;
WCHAR szMain[512] = {0};
WCHAR szImgPath[512] = {0};
wchar_t szRegPath[512]={0};

wsprintfW( szMain,
   L"%s%s",
   L"SYSTEM\\CurrentControlSet\\Services\\",
   szDriverName );

wsprintfW( szImgPath,
   L"%s%s",
   L"\\??\\",
   szDriverPath);

if( RegCreateKeyW( HKEY_LOCAL_MACHINE, szMain, &hKey ) == ERROR_SUCCESS )
{
   RegSetValueExW( hKey,
      L"DisplayName",
      0,
      REG_SZ,
      (LPBYTE)szDriverName,
      (DWORD)lstrlenW(szDriverName)*2);

   RegSetValueExW( hKey,
      L"ImagePath",
      0,
      REG_EXPAND_SZ,
      (LPBYTE)szImgPath,
      (DWORD)lstrlenW(szImgPath)*2);

   RegSetValueExW( hKey,
      L"Type",
      0,
      REG_DWORD,
      (LPBYTE)&dwType,
      (DWORD)sizeof(dwType) );

   RegSetValueExW( hKey,
      L"Start",
      0,
      REG_DWORD,
      (LPBYTE)&dwStart,
      (DWORD)sizeof(dwStart) );

}
}

int main( int argc , char *argv[] )
{
HANDLE hDevice;
LOAD service_to_load;
BOOL err;
DWORD dwRet=0;
WCHAR drvPath[512];
memset( drvPath , 0 , 512 );
GetCurrentDirectoryW( MAX_PATH , drvPath );
lstrcatW( drvPath , L"\\aaa.sys" );
make_reg( L"aaa" , drvPath );
hDevice = CreateFile ("[url=]\\\\.\\FltMgr[/url]" , GENERIC_READ | GENERIC_WRITE , FILE_SHARE_READ | FILE_SHARE_WRITE , NULL , OPEN_EXISTING , FILE_ATTRIBUTE_NORMAL , NULL );
if( hDevice == INVALID_HANDLE_VALUE )
{
   printf("CreateFile failed with status : %d\n" , GetLastError() );
   goto __end;
}
wcscpy( service_to_load.ServiceName , L"aaa");
service_to_load.Len = wcslen( service_to_load.ServiceName )*sizeof(WCHAR);
err = DeviceIoControl( hDevice , MAGIC_IOCTL , &service_to_load , sizeof(service_to_load) , NULL , 0 , &dwRet , NULL );
if( !err )
{
   printf("sorry\n");
   goto __end;
}
printf(":)\n");
__end:
CloseHandle( hDevice );
return 0;
}

9908006 · 发表于 2010-5-23 01:07:28

不过，还是过不了360的驱动拦截

9908006 · 发表于 2010-5-23 01:08:03

360貌似很变态，是驱动就拦，除非有正规公司的数字签名

乔丹二世 · 发表于 2010-5-23 20:46:10

楼主大大能打个包下载吗？

9908006 · 发表于 2010-5-24 22:16:32

代码打包，直接编译即可

LoadDrivetByFltmgr.rar (6.71 KB, 下载次数: 7270)

乔丹二世 · 发表于 2010-5-25 00:09:06

楼主好人啊！

马大哈 · 发表于 2010-5-25 10:04:41

前段时间不是出了个使用正规数字签名的流氓软件还是病毒么........

折腾得很多杀软头疼.

乔丹二世 · 发表于 2010-5-25 22:05:33

汗死，VC2008编译出现如下错误：
LoadDrivetByFltmgr.obj : error LNK2019: 无法解析的外部符号 __imp__RegSetValueExW@24，该符号在函数 "void __stdcall make_reg(wchar_t *,wchar_t *)" (?make_reg@@YGXPA_W0@Z) 中被引用
LoadDrivetByFltmgr.obj : error LNK2019: 无法解析的外部符号 __imp__RegCreateKeyW@12，该符号在函数 "void __stdcall make_reg(wchar_t *,wchar_t *)" (?make_reg@@YGXPA_W0@Z) 中被引用
LoadDrivetByFltmgr.obj : error LNK2019: 无法解析的外部符号 __imp__wsprintfW，

oopww · 发表于 2010-5-25 22:38:53

不过360，，就是有点杯具！

9908006 · 发表于 2010-5-29 09:55:07

360现在拦截时，注册服务拦截一次，加载驱动再拦一次，变态，注册服务可以用猥琐流绕过，但是加载驱动时，如果驱动没有数字签名，总是会拦

帐号		自动登录	找回密码
密码			加入我们

利用Fltmgr加载驱动

论坛牛人

贡献奖

关注奖

最佳版主

进步奖

人气王

疯狂作品奖

精英奖

赞助论坛勋章

乐于助人勋章