在 windows kernel 模式驱动程序的地址空间中加载 DLL

Question

如何将 dll 加载到 kernel 模式驱动程序的地址空间？ 在用户模式下，我们有 LoadLibraryA( ) 来加载 dll。我正在寻找 kernel 模式 windows API 来加载驱动程序地址空间中的 dll。

我正在尝试执行以下操作，下面是用户空间代码

HMODULE hNtdll = LoadLibraryA("ntdll.dll");
if (hNtdll) {
    NtAlpcCreatePort          = (PNtAlpcCreatePort)GetProcAddress(hNtdll, "NtAlpcCreatePort");
}

请建议与上述代码等效的 kernel 模式。

对于 GetProcAddress，我能够找到 kernel 模式等效的 MmGetSystemRoutineAddress()。 但是我在 kernel 模式下找不到等效的 LoadLibraryA( )。

Answer 1

您不能将用户态库加载到内核态。 他们根本行不通。