[C++17|Ring0] The Kernel-Bridge Framework

Дело было вечером, делать было нечего - набросал простенький ядерный фреймворк и набор API для простой и безболезненной разработки драйверов. Решил поделиться с сообществом.

Поддерживает:
- Все фичи C++17 (кроме C++ исключений)
- Порты ввода-вывода и проброс в юзермод инструкций 'in/out/cli/sti'
- Работу с системной пищалкой
- Работу с MSR, вызов CPUID/RDTSC/RDPMC
- Работу с физической памятью (маппинг, чтение\запись)
- Свободную работу с памятью ядра (выделение, маппинг, чтение\запись)
- Работа с памятью чужих процессов
- Создание юзермодных и ядерных потоков
- Сопутствующий функционал
- Соответствует требованиям Windows Drivers Recommended Rules

В разработке:
- Юзермодная подписка а-ля Bukkit на события ядра (создание процессов, работа с файлами и т.д.)
- Защита процессов
- Загрузка неподписанных драйверов и инжект библиотек
- Выполнение произвольных шеллов в Ring0
- Скрытие памяти, проброс ядерной памяти в юзермод через патч PTE
- Разный стафф для ядра (порт основных классов из STL)

Проект разделён на 4 части:
- API для разработки драйверов
- Готовый шаблон драйвера и минифильтра с заготовками для обработчиков
- Юзермодный API для общения с драйвером
- Типовые юнит-тесты, покрывающие базовый функционал

API не имеет зависимостей и может свободно использоваться в любом стороннем проекте.

Страничка на GitHub: https://github.com/HoShiMin/Kernel-Bridge

 

Зря время тратишь тут, не каждый инструкцию то знает.