内核 API 或在内核中使用 API

Question

我想知道是否以及如何访问内核内部的 API 调用。我需要他们对我在用户模式下运行的程序执行几次完整性检查。但我不知道如何访问所需的 API 和函数。

如何获取我的用户模式进程的进程 ID？以及如何访问它的所有内存来执行检查？

PS：我在 Windows XP 机器上。

Answer 1

是的，您可以通过创建内核模式驱动程序然后从内核空间与您的用户模式进程通信来做到这一点。详情可以参考this document。