内核远程堆分配与销毁的驱动开发，如何实现？

本文共计2005个文字，预计阅读时间需要9分钟。

在开始学习内核内存读写篇之前，我们先实现一个简单的内存分配销毁堆的功能。内核空间内，用户可以动态申请与销毁一段可控的堆空间，例如使用 ZwAllocateVirtualMemory 。

在开始学习内核内存读写篇之前，我们先来实现一个简单的内存分配销毁堆的功能，在内核空间内用户依然可以动态的申请与销毁一段可控的堆空间，一般而言内核中提供了ZwAllocateVirtualMemory这个函数用于专门分配虚拟空间，而与之相对应的则是ZwFreeVirtualMemory此函数则用于销毁堆内存，当我们需要分配内核空间时往往需要切换到对端进程栈上再进行操作，接下来LyShark将从API开始介绍如何运用这两个函数实现内存分配与使用，并以此来作为驱动读写篇的入门知识。