DriverMonitor_驱动开发学习hook 一个例子用来说明驱动的开发 以及在驱动里如何写文件读文件 可以调用c库函数 以及如何实现驱动级别的hook 核心是关闭中断 解析dll中的pe的文件格式 并修改 sys中全局变量的引用

学习驱动编程主要用到的几个工具，有驱动载入工具 DriverMonitor 是DriverStudio下的DriverMonitor.exe驱动加载调试工具 Dbgview 调试信息查看器 Kernel_Detective 进程查看工具查看运行驱动以及SSDT表等 正在学习驱动编程，把一些常用的工具贴上来，以来方便初学的童鞋，初学者乱找工具很可能下到带病毒的软件，二来可以做备份，我这三款软件都是我进程使用的，在虚拟机和主机运行确认无误，一分就可以免去你搜寻的烦恼