一种借助USB设备启动在Windows操作系统中嵌入内核驱动程序的方法

摘要

本发明涉及计算机安全领域，具体的说是提供了一种在Windows操作系统中嵌入内核驱动程序的方法。本发明包括一个USB设备，一段存放在USB设备O扇区的加载程序，一段存放在USB设备隐藏扇区的用于示范的内核驱动程序；当计算机从USB设备启动时，BIOS将加载程序读入内存执行。加载程序通过修改内存中的数据把用于示范的内核驱动程序嵌入Windows操作系统。本发明设计新颖，在启动过程中将内核驱动程序嵌入Windows操作系统，不需要复制内核驱动程序到硬盘上，也不需要修改硬盘上的注册表；具有隐蔽性，不需要在硬盘上保存内核驱动程序。

主权项

1. 一种借助USB启动在Windows操作系统中嵌入内核驱动程序的方法，其特征在于：包括一个USB设备，一段存放在USB设备0扇区的加载程序，一段存放在USB设备隐藏扇区的用于示范的内核驱动程序；当计算机从USB设备启动时，BIOS将加载程序读入内存执行；加载程序通过修改INT13H的中断服务程序来监控计算机对硬盘的读写；当Windows操作系统通过INT13H来读取注册表时，加载程序调用原始的INT13H中断服务程序读取硬盘上的注册表到内存，并在内存中修改读取的内容，让Windows操作系统加载一个硬盘上并不存在的内核驱动程序；当Windows操作系统通过INT13H来读取该内核驱动程序时，加载程序把读操作重定向到USB设备，读取存放在USB设备隐藏扇区的用于示范的内核驱动程序，从而把用于示范的内核驱动程序嵌入Windows操作系统。