Установка SSDT-крючка на Windows 7 32-разрядная VM возвращает системную ошибку 2

Question

Я использую следующий код для создания драйвера, который перехватывает таблицу SSDT Win7-32bit. Это взято прямо из Greg & Книга Джейми. Пожалуйста, обратите внимание, что я даже не назвал код крепежную от основной:

main.c http://pastebin.com/Ck8FSVbv

SSDT_Hook.h http://pastebin.com/y1ssD1ni

Когда я пытаюсь загрузить его, sc.exe возвращается ошибка 2.

Но я не могу понять, почему. Не удалось найти ответы на подобные вопросы.

Answer 1

Кажется, что система не может найти файл вашего драйвера. Вероятно, вы указали неверный полный путь при установке службы. Посмотрите в реестр услуг ключа

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\<your_service_name>

для значения ImagePath. Это значение должно содержать полный путь к вашему файлу драйвера, либо относительно корня системы (обычно C:\Windows), либо «полностью» абсолютный - начиная с префикса \??\X: (X - это буква диска, \??\ делает путь абсолютным из точки диспетчера объектов).

Я предполагаю, что вы взяли код из Rootkits: Подчинение книги Windows Kernel. Это большая книга, Howerver, имейте в виду следующее:

1) это своего рода старый, и многие из его кодов не работают на многопроцессорных машинах,

2) это хакер книга, которая означает, что он делает не рассказывайте, как делать что-то красиво, это просто говорит вам, как сделать код несколько работающим. Код, основанный на нем, может работать, но может быть полон ошибок, если вам не хватает знаний о разработке драйверов Windows.

Это не значит, что это плохая книга. Это просто не руководство, как следует писать драйверы Windows.