如何实现内核驱动中的进程汇编与反汇编功能？

本文共计2063个文字，预计阅读时间需要9分钟。

在文章《驱动开发：内核MDL读写过程》中，简要介绍了如何通过MDL映射的方式实现进程读写操作。本章将通过案例实例实现远程进程反汇编功能，此类功能也是ARK工具中最具代表性的。

在笔者上一篇文章《驱动开发：内核MDL读写进程内存》简单介绍了如何通过MDL映射的方式实现进程读写操作，本章将通过如上案例实现远程进程反汇编功能，此类功能也是ARK工具中最常见的功能之一，通常此类功能的实现分为两部分，内核部分只负责读写字节集，应用层部分则配合反汇编引擎对字节集进行解码，此处我们将运用capstone引擎实现这个功能。