Windows内核和驱动进程保护

驱动开发环境详细配置，SSDT钩子的进程保护，详细的源代码

#include 

#define INITCODE code_seg（“INIT“）
#define PAGECODE code_seg（“PAGE“）

#pragma PAGECODE
VOID DriverUnload（PDRIVER_object pDriverobject）
{
	KdPrint（（“The driver has been unloaded“））;
}

#pragma INITCODE
NTSTATUS DriverEntry（PDRIVER_object pDriverobject PUNICODE_STRING pRegistryPath）
{
	KdPrint（（“HelloWorld“））;
	//__asm int 3
	pDriverobject->DriverUnload=DriverUnload;
	return STATUS_SUCCESS;
}

 属性            大小     日期    时间   名称
----------- ---------  ---------- -----  ----
     目录           0  2012-12-02 15:19  驱动保护原理\
     文件         165  2012-05-18 16:10  驱动保护原理\~$驱动保护原理.pptx
     目录           0  2012-11-26 13:12  驱动保护原理\1\
     文件         431  2012-08-11 00:17  驱动保护原理\1\1.c
     文件        2777  2012-08-11 00:18  驱动保护原理\1\buildchk_wxp_x86.log
     文件          34  2012-04-05 14:03  驱动保护原理\1\makefile
     目录           0  2012-11-26 13:12  驱动保护原理\1\objchk_wxp_x86\
     目录           0  2012-11-26 13:12  驱动保护原理\1\objchk_wxp_x86\i386\
     文件         251  2012-08-11 00:18  驱动保护原理\1\objchk_wxp_x86\i386\_objects.mac
     文件       75815  2012-08-11 00:18  驱动保护原理\1\objchk_wxp_x86\i386\1.obj
     文件         123  2012-05-09 14:03  驱动保护原理\1\Sources
     目录           0  2012-11-26 13:12  驱动保护原理\1\sys\
     目录           0  2012-11-26 13:12  驱动保护原理\1\sys\i386\
     文件      117760  2012-08-11 00:18  驱动保护原理\1\sys\i386\HellowWorld.pdb
     文件        2176  2012-08-11 00:18  驱动保护原理\1\sys\i386\HellowWorld.sys
     目录           0  2012-11-26 13:12  驱动保护原理\2\
     文件           0  2012-05-09 15:20  驱动保护原理\2\2.c
     文件        2667  2012-04-26 21:45  驱动保护原理\2\buildchk_wxp_x86.log
     目录           0  2012-11-26 13:12  驱动保护原理\2\Driver\
     文件        2601  2012-05-19 20:45  驱动保护原理\2\Driver\mini_ddk.map
     文件       93184  2012-05-19 20:45  驱动保护原理\2\Driver\mini_ddk.pdb
     文件        4608  2012-05-19 20:45  驱动保护原理\2\Driver\mini_ddk.sys
     文件          34  2012-04-05 14:03  驱动保护原理\2\makefile
     目录           0  2012-11-26 13:12  驱动保护原理\2\mini_ddk\
     文件     2812928  2012-05-19 21:08  驱动保护原理\2\mini_ddk.ncb
     文件        1079  2012-04-12 14:14  驱动保护原理\2\mini_ddk.sln
     文件       72192  2012-05-19 21:08  驱动保护原理\2\mini_ddk.suo
     文件        1144  2012-05-09 15:36  驱动保护原理\2\mini_ddk\2.c
     文件         917  2012-05-09 15:35  驱动保护原理\2\mini_ddk\2.h
     文件           1  2006-11-20 16:11  驱动保护原理\2\mini_ddk\ClassDiagram1.cd
     目录           0  2012-11-26 13:12  驱动保护原理\2\mini_ddk\Driver\
............此处省略364个文件信息