boris768 8 июл в 20:01

Запускаем 64-битную библиотеку в пространстве WOW64, часть 1

Сложный

3 мин

2.1K

+10

Комментарии 8

Некоторый оффтоп, но может кто знает, есть ли какие открытые разработки по загрузке для исследования кернел драйверов windows в user space?

я думаю, что вы ищите это
https://github.com/waryas/KACE/

Да, похоже на то. Жаль, что два года как заброшено. Ну ладно, допиливать все равно по месту придется.

Есть библиотека с удобными обёртками для работы из под WOW64: https://github.com/rwfpl/rewolf-wow64ext/

Вот этот вариант будет немного получше, не используется инлайн ассемблер и компилируется не только с помощью msvc

Зато имеем опкоды записанные в бинарном виде.

Лучше ассемблером , чтобы было легко править.

А когда будет следующая часть?

когда буду посвободнее, во второй части значительно больше нужно расписать, особенно, о том как делать сам manual map.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий