[發(fā)明專利]無(wú)數(shù)字簽名的Windows X64驅(qū)動(dòng)程序加載方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201310389715.6
• 申請(qǐng)日: 2013-08-30
• 公開（公告）號(hào): CN103440149A
• 公開（公告）日: 2013-12-11
• 發(fā)明（設(shè)計(jì)）人: 蔡皖東;張智
• 申請(qǐng)（專利權(quán)）人: 西北工業(yè)大學(xué)
• 主分類號(hào): G06F9/445
• 分類號(hào): G06F9/445
• 代理公司: 西北工業(yè)大學(xué)專利中心 61204
• 代理人: 王鮮凱

1.一種無(wú)數(shù)字簽名的Windows?X64驅(qū)動(dòng)程序加載方法，其特征在于包括以下步驟：

步驟一、關(guān)閉LOAD模式驗(yàn)證；該模式驗(yàn)證是在啟動(dòng)加載階段由WINLOAD.EXE文件中Imgp?ValidateImageHash函數(shù)來(lái)完成的；故從WINLOAD.EXE文件中找到Imgp?ValidateImageHash函數(shù)，通過(guò)直接修改二進(jìn)制代碼，令I(lǐng)mgp?ValidateImageHash函數(shù)的返回值為零；

步驟二、關(guān)閉KERNEL模式驗(yàn)證；該模式驗(yàn)證是由NTOSKRNL.EXE文件中SepInitializeCodeIntegrity函數(shù)來(lái)完成的；故從NTOSKRNL.EXE文件中找到SepInitializeCodeIntegrity函數(shù)，通過(guò)打補(bǔ)丁方式，令SepInitializeCodeIntegrity函數(shù)的返回值為初始化完畢，跳過(guò)代碼完整性檢查初始化過(guò)程；

步驟三、關(guān)閉PATCHGUARD；為了關(guān)閉PATCHGUARD功能，需要找到系統(tǒng)中的KiInitializePatchGuard函數(shù)的隱藏函數(shù)，通過(guò)打補(bǔ)丁方式，令KiInitializePatchGuard函數(shù)按安全模式初始化，即不開啟動(dòng)態(tài)內(nèi)核保護(hù)功能；

步驟四、校驗(yàn)值更新；由于WINLOAD.EXE和NTOSKRNL.EXE文件被修改，其文件的校驗(yàn)值發(fā)生了改變，與文件PE頭中記錄的校驗(yàn)值不相匹配，將會(huì)產(chǎn)生錯(cuò)誤；因此，需要重新計(jì)算這兩個(gè)文件的校驗(yàn)值，并用重新計(jì)算的這兩個(gè)文件的校驗(yàn)值分別替換各自文件PE頭中原來(lái)的校驗(yàn)值；

步驟五、設(shè)置系統(tǒng)相關(guān)選項(xiàng)；除了對(duì)上述文件和函數(shù)進(jìn)行修改外，還需要使用BCDEDIT工具來(lái)關(guān)閉操作系統(tǒng)的錯(cuò)誤恢復(fù)和完整性檢查選項(xiàng)；

步驟六、設(shè)備驅(qū)動(dòng)程序加載；將無(wú)數(shù)字簽名的第三方設(shè)備驅(qū)動(dòng)程序加載到Windows?X64上運(yùn)行，測(cè)試和檢驗(yàn)設(shè)備驅(qū)動(dòng)程序的功能以及系統(tǒng)的穩(wěn)定性和可靠性。