Как обращаться к функциям библиотек ядра?

@Argus19 · Регистрация: 24.09.2017

Студворк — интернет-сервис помощи студентам

Вот тут:
https://learn.microsoft.com/en... ds/portmon
описание работы программы-сниффера для контроля работы последовательных и параллельных портов. На современных машинах уже хлопотно запускать. Ставить шароварные программы, конечно, имеет смысл. Только потом их надо сносить и устанавливать заново. Хлопотно. Уже давно хочется написать что-то такое под себя.
А для этого надо каким-то образом иметь в пользовательской программе, что-то типа драйвера портов.
Ума не приложу, как это сделать.
Есть рекомендации?

@testuser2 · 19.11.2024, 12:04

Не по теме:

Сообщение от Argus19

Навалились странные люди с разными вопросами.

А я иногда шутю, но не всегда удачно )

@locm · 19.11.2024, 16:56

Сообщение от testuser2

Идите нафик со своим реверс-инженерингом тут Визуал Бейсик или где? )

VB предназначен для разработки дров?
Прогу написанную на любом ЯП можно декомпилировать в VB?

Сообщение от Argus19

Чтобы сделать всё это на VB

Приложение или драйвер?

Сообщение от Argus19

человек с линуксом головного мозга

Eddy_Em? У него винда - прошивка для игровых приставок.

@Argus19 · 20.11.2024, 10:34 **[ТС]**

Сообщение от locm

Приложение или драйвер?

Интересно и то и другое, но для начала запустить драйвер из приложения на С++, чтобы потом сделать на VB или tB.

Сообщение от locm

Eddy_Em? У него винда - прошивка для игровых приставок.

Не по теме:

Он и есть. И объяснить, что есть задача и решать её надо не из каких-то там соображений, а из тех условий, которые поставлены, подозреваю, ему не возможно.

Воспользовался готовым решением:
https://blagin.ru/sozdanie-dra... drajverov/
Посмотрел, что творится в моей системе. Несмотря на удалённый сниффер от HHD Softvare, Нужные драйверы остались:

hhdusbh64 (HHD Software USB Monitoring Filter Driver) device driver

hhdserhelp (HHD Software Serial Monitoring Helper Driver) device driver

hhdserial64 (HHD Software Serial Monitoring Filter Driver) device driver

В незапущенном состоянии. Когда подключил к USB конвертер в СОМ порт, драйверы включились.
А то, что я пытаюсь понять, так и остаётся не включенным:
PORTMON (PORTMON) device driver Not running
Интересно. Раз они есть, то их как-то можно использовать. Как я понял из интернета, драйверы фильтра обрабатывают запросы. Осталось понять, как их вежливо спросить.
Во вложении состояние драйверов в моей системе. Записано в ASCII, поэтому, смотреть в TotalCommander-е клавишей F3.

@locm · 20.11.2024, 13:51

Сообщение от Argus19

для начала запустить драйвер из приложения на С++, чтобы потом сделать на VB или tB.

Попробуйте для начала написать простейший драйвер на VB или TB и заставить его нормально работать. Примерно такой.

PureBasic
1
2
3
4
5
6
7
8
9
10
11
Procedure DriverUnload(*DriverObject.DRIVER_OBJECT)
  DbgPrint("Unload Driver")
EndProcedure
 
Procedure DriverEntry(*DriverObject.DRIVER_OBJECT, *RegistryPath.UNICODE_STRING)
  
  DbgPrint("Load Driver")
  
  *DriverObject\DriverUnload = @DriverUnload()
  ProcedureReturn #STATUS_SUCCESS
EndProcedure

DriverEntry() это точка входа.
Вашей задачей кроме всего прочего, будет заставить VB или TB не вызывать ни одну функцию из dll включая рантайм, а все функции использовать из ntoskrnl.exe.
Драйвер должен быть такой же разрядности как и винда. То есть для 64-ех битной винды VB не подойдет.

@Argus19 · 20.11.2024, 14:15 **[ТС]**

Сообщение от locm

Попробуйте для начала написать простейший драйвер на VB или TB

Сообщение от locm

То есть для 64-ех битной винды VB не подойдет.

У меня некий фильтр драйвер уже прицепился.
Он сам не меняет работу драйвера более нижнего уровня. Всё, что он может, выделять пул и писать в него события.
Самая простая задача: получить от фильтр драйвера адрес этого пула и посмотреть, что там есть. А это можно сделать из 32-битной программы. Но я не знаю, как.

Новые блоги и статьи Все статьи Все блоги /
Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .	Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .

@Argus19 1732 / 476 / 78 Регистрация: 24.09.2017 Сообщений: 2,570 Записей в блоге: 26

	Как обращаться к функциям библиотек ядра? 10.11.2024, 08:57. Показов 2834. Ответов 44 Метки нет (Все метки) Вот тут: https://learn.microsoft.com/en... ds/portmon описание работы программы-сниффера для контроля работы последовательных и параллельных портов. На современных машинах уже хлопотно запускать. Ставить шароварные программы, конечно, имеет смысл. Только потом их надо сносить и устанавливать заново. Хлопотно. Уже давно хочется написать что-то такое под себя. А для этого надо каким-то образом иметь в пользовательской программе, что-то типа драйвера портов. Ума не приложу, как это сделать. Есть рекомендации? 0