发送带有 MapViewOfFile 的结构并读取未知值

Question

我基本上是在尝试将我的结构转换或复制到我的其他进程部分视图，但我不断收到错误

C2760：语法错误：意外的标记“标识符”，预期的“声明”

这就是我正在做的：

type RPM(UINT_PTR ReadAddress)
{
    if (hDriver == INVALID_HANDLE_VALUE) {
        return {};
    }

    DWORD64 Bytes;
    KM_READ_REQUEST ReadRequest{};

    type response{};

    ReadRequest.ProcessId = PID;
    ReadRequest.Address = ReadAddress;
    ReadRequest.Size = sizeof(type);
    ReadRequest.Output = &response;

问题出在这里：

auto pBuf = (ReadRequest)MapViewOfFile(hMapFile, FILE_MAP_WRITE, 0, 0, 4096);
if (!pBuf)
{
    printf("OpenFileMappingA(write) fail! Error: %u\n", GetLastError());
    system("pause");
}

printf("MapViewOfFile(write) created ! \n");

我在尝试从我的内核驱动程序中读取未知值时遇到了另一个问题。它基本上读取内存，然后根据我正在读取的内容（如果它的 int、float 等）将该值更改为另一个值。

PKM_READ_REQUEST ReadInput = (PKM_READ_REQUEST)SharedSection; // cast readRequest to our struct which is in SharedSection.
void* ReadOutput = ReadInput->Output;

Status = ReadKernelMemory(Process, ReadInput->Address, ReadOutput, ReadInput->Size);

我正在尝试将其复制到我的共享部分，以便我可以从用户模式读取它，但不知道如何转换它或值是什么。

memcpy(SharedSection, &ReadOutput, sizeof(ReadOutput));

这就是我想尝试读取它的方式，但将其转换为相同的方式，因为我不想将其读取为 void，我想将其读取为从我的内核模式给出的值。

auto pBuf = MapViewOfFile(hMapFile, FILE_MAP_READ, 0, 0, 4096);
if (!pBuf)
{
    printf("OpenFileMappingA(write) fail! Error: %u\n", GetLastError());
    system("pause");
}

printf("MapViewOfFile(write) created ! \n");

顺便说一句，我在我的内核驱动程序中使用了未记录的函数mmcopyvirtualmemory。

Answer 1

1.

auto pBuf = (ReadRequest)MapViewOfFile(hMapFile, FILE_MAP_WRITE, 0, 0, 4096);

ReadRequest不是类型而是对象，如果要将文件映射地址写成structKM_READ_REQUEST，则应将返回指针转换为PKM_READ_REQUEST的类型，同时控制文件映射大小：

auto pBuf = (PKM_READ_REQUEST)MapViewOfFile(hMapFile, FILE_MAP_WRITE, 0, 0, sizeof(KM_READ_REQUEST));

这样你就可以为它设置PID,Address,Size和Output。

2.

memcpy(SharedSection, &ReadOutput, sizeof(ReadOutput));

• ReadOutput 已经是输出值的地址，所以你不要 需要操作&。
• Sizeof(a pointer) 总是等于 4(in 32-bit) 和 8(in 64 位）；
• 你最好使用一个新的变量来存储复制的值，而不是覆盖以前的数据。

所以

type new_var;
memcpy(&new_var, ReadOutput, sizeof(KM_READ_REQUEST));

编辑：回答你的 cmets，

您可以设置单个事件来在驱动程序和 UM 之间进行通信。

应用：

hDevice = CreateFile(Device);
hEvent = CreateEvent(...);
DeviceIoControl(hDevice, IOCTL_SET_EVENT, &hEvent,...);
WaitForSingleObject(hEvent, INFINITE);

司机：

case IOCTL_SET_EVENT:
{
    HANDLE hUserEvent = *(HANDLE *)pIrp->AssociatedIrp.SystemBuffer;
    status = ObReferenceObjectByHandle(hUserEvent, EVENT_MODIFY_STATE,*ExEventObjectType, KernelMode, (PVOID*)&pDevExt->pEvent, NULL);
    ObDereferenceObject(pDevExt->pEvent);
    break;
}

然后设置事件：

KeSetEvent(pdx->pEvent,...);