如何将驱动开发中内核实现进程的汇编与反汇编技术进行高效改写？

本文共计2066个文字，预计阅读时间需要9分钟。

在笔者的文章《驱动开发：内核MDL读写过程》中，简要介绍了如何通过MDL映射的方式实现进程读写操作。本章将通过对上述案例的实现，展示如何利用MDL远程进程反汇编功能，此功能也是ARK工具中最具代表性的。

在笔者上一篇文章《驱动开发：内核MDL读写进程内存》简单介绍了如何通过MDL映射的方式实现进程读写操作，本章将通过如上案例实现远程进程反汇编功能，此类功能也是ARK工具中最常见的功能之一，通常此类功能的实现分为两部分，内核部分只负责读写字节集，应用层部分则配合反汇编引擎对字节集进行解码，此处我们将运用capstone引擎实现这个功能。