본문 바로가기

windows34

Zw함수의 접두사의 의미는? Zw함수의 접두사의 의미는? Kernel 모드 드라이버를 개발하다보면 Zw가 붙은 함수들을 호출 하게 된다. Kernel 모드 함수들의 접두어는 Zw 이외에도 여러가지 접두어들이 있다. 그 예는 아래와 같다. 접두사 커널 구성요소 루틴 예 Cm Configuration manager CmRegisterCallbackEx Ex Executive ExAllocatePool Hal Hardware abstraction layer HalGetAdapter Io I/O manager IoAllocateIrp Ke Kernel core KeSetEvent Mm Memory manager MmUnlockPages Ob Object manager ObReferenceObject Po Power manager PoSet.. 2020. 1. 3.
커널드라이버 Buffered I/O 처리 하기 (MFC, CFile) 드라이버에서 I/O처리 하기 드라이버는 File Object와 매칭되며 File I/O operation을 처리 할 수 있다고 했다. 정말 그렇다면 WriteFile, ReadFile함수를 통해 드라이버에 접근이 가능해야한다. 실제로 그런가?를 확인하기 위해 MFC의 CFile 클래스를 통해 접근해 보았다. CFile 클래스는 MFC에서 File에 대한 추상화 클래스이며 CreateFile,WriteFile, ReadFile등 파일 Operation을 수행 할 수 있다. 또한 예외처리도 되어있어 Win32 api를 통한 파일 접근 보다 좀 더 간편하다. IRP 처리 IRP는 I/O Request Packet의 약자로 I/O Manager에서 IRP라는 Packet통해 Device에게 I/O요청을 하게 된.. 2020. 1. 3.
장치 드라이버와 커널 오브젝트 (Device Driver & Kernel Object) Kernel Object(커널 오브젝트) Windows OS가 구동되는데 많은 요소들이 존재한다. 프로세스가 실행되고, 레지스트리의 값을 읽고, 쓰고, 쓰레드가 생성되고, 파일에 접근한다. 이 모든 리소스들은 Kernel에서는 Kernel Object로 관리된다. Windows의 Kernel Object는 크게 25가지 이상의 유형으로 나뉜다. https://docs.microsoft.com/ko-kr/windows-hardware/drivers/kernel/windows-kernel-mode-object-manager Kernel Object Manager Windows NT Kernel 내부에는 Kernel Object를 관리하는 역할을 하는 것이 있는데 이것을 Kernel Object Manager.. 2019. 12. 30.
장치 드라이버와 파일의 관계? 장치는 파일로 취급 된다. 리눅스에서는 디바이스를 하나의 파일로 취급하여 파일처럼 엑세스 가능하다. 그렇기 때문에 디바이스를 컨트롤 하는 방법은 File Operation 인터페이스를 통해 컨트롤 할 수 있게 된다. 예를 들면 Open, Write, Read, Close 등.. 세상에. 그런데 윈도우도 마찬가지다. 윈도우에서도 장치를 File Object를 통해 관리 하고 접근 할 수 있다. 마치 파일처럼 CreateFile, WriteFile, ReadFile, CloseHandle 로 말이다. 밑으로 내려가면 거기서 거기이다. 왜 File Object 윈도우에서 파일객체는 장치를 나타내는 커널모드 자료구조체 이다. 왜 파일 객체로 장치를 표현할까? 두 개 이상의 유저모드 프로세스가 공유할 수 있는 시.. 2019. 12. 30.
드라이버란 무엇일까? 드라이버 드라이버는 ... 아주 오래?전 컴퓨터에 새로운 장치를 구입하여 사용하려면 무언가가 필요했었다. 구입한 새로운 장치의 박스에는 설명서, 보증서가 동봉 되어있고, 플로피 디스크나 CD롬이 들어 있었다. 플로피디스크나 CD를 컴퓨터에 넣어 무언가를 설치해야 장치를 사용할 수 있었다. 이것이 바로 장치 드라이버라는 프로그램이다. 장치 드라이버는 특정 장치를 컴퓨터에서 사용 가능하도록 만들어 준다. 드라이버(Driver)라는 말을 들었을 때 처음 떠오르는 것은 프로그램이 아니다. 나사 따위를 를 돌리는 그런 스크류 드라이버가 먼저 떠오른다. 정확히 우리나라말로 번역되지도 않는 컴퓨터 용어이다. 여기서 부터 우리를 혼란스럽게 한다. 책을 읽고 MDSN따위를 찾아가며 개념을 익히지만 가슴에 와 닿지 않는 .. 2019. 12. 27.
사설인증서 생성 & 실행파일 코드사이닝 하기 openssl 1.1.1g기준 입니다. https://slproweb.com/products/Win32OpenSSL.html 1. OpenSSL을 이용하여 사설 인증서 생성하기 1.1. 개인키 생성 인증서로 실행파일을 코드사이닝 하려면 당연 인증서가 필요하다. OpenSSL명령어를 통해 인증서를 생성해보자. 추가로 비밀번호를 입력 받는다. openssl genrsa -aes256 -out private.key 2048 private.key파일이 생성된다. 1.2. 인증요청서 생성(CSR) 개인키를 생성하였으면 인증요청서를 만들어준다. 이때 회사이름, 이메일, 국가정보 등을 입력한다. openssl req -new -in private.key -out req.csr req.csr 파일이 생성된다. 1.3... 2019. 12. 12.
NSIS] NSIS 스크립트에서 64비트 32비트 구분하기 nsis 스크립트를 작성하다보면 64비트환경과 32비트 환경을 구분해야 할 때가 있다. 아래와 같이 구분이 가능하다. !include "x64.nsh" ${if} ${RunningX64} //64비트 ${else} //32비트 ${EndIf} 2019. 11. 21.