NtReadFile이 읽지 않습니다

Question

nativeApi로 dll injector를 작성하려고합니다. 나의 첫 번째 질문은 그것을하는 좋은 방법인가? 둘째 : NtReadFile은 실패하지 않지만 읽지 않습니다. 버퍼가 잘못되었다고 생각하지만 확실하지 않습니까? 이 문제를 어떻게 해결할 수 있습니까? NtCreateFile를 들어

bool initiationDll(const std::string& dllPath){ 
if (!isDllExist(dllPath)) 
{ 
    printf("Dll doesn't exist!\n"); 
    return false; 
} 
else 
{ 
printf("LibraryPath :%s\n", dllPath.c_str()); 

NTSTATUS status; 
HANDLE lFile; 

OBJECT_ATTRIBUTES objAttribs = { 0 }; 
UNICODE_STRING unicodeString; 
std::string dllPathWithprefix = "\\??\\" + dllPath; 
std::wstring wString = std::wstring(dllPathWithprefix.begin(), dllPathWithprefix.end()); PCWSTR toPcwstr = wString.c_str(); 
RtlInitUnicodeString(&unicodeString, toPcwstr); 
InitializeObjectAttributes(&objAttribs, &unicodeString, OBJ_CASE_INSENSITIVE, NULL, NULL); 
objAttribs.Attributes = 0; 

const int allocSize = 2048; 
LARGE_INTEGER largeInteger; 
largeInteger.QuadPart = allocSize; 

IO_STATUS_BLOCK ioStatusBlock; 

status = NtCreateFile(
    &lFile, 
    GENERIC_ALL, 
    &objAttribs, 
    &ioStatusBlock, 
    &largeInteger, 
    FILE_ATTRIBUTE_NORMAL, 
    FILE_SHARE_READ, 
    FILE_OPEN, 
    FILE_NON_DIRECTORY_FILE, 
    NULL, 
    NULL 
); 

if (!NT_SUCCESS(status)) { 
    printf("CreateFile failed..\n"); 
    return false; 
} 
else { 
    printf("Library Handle : %p\n", lFile); 

    DWORD fileSize = getDllSize(dllPath); 

    if (fileSize == 0) 
    { 
     printf("File size 0.\n"); 
     return false; 
    } 
    else 
    { 
     printf("File size : %d byte.\n", fileSize); 

     PVOID FileReadBuffer; 
     FileReadBuffer = new CHAR[fileSize]; 

     status = NtReadFile(
      lFile, 
      NULL, 
      NULL, 
      NULL, 
      &ioStatusBlock, 
      FileReadBuffer, 
      sizeof(FileReadBuffer), 
      0, // ByteOffset 
      NULL); 

     if (!NT_SUCCESS(status)) 
     { 
      printf("Unable to read the dll... : %d\n", GetLastError()); 
      return false; 
     } 
    } 
}} 

:

status -> 0 
ioStatusBlock : Status  -> 0 
       Pointer  -> 0x00000000 
       Information -> 1 

내가 NtOpenFile과 같은 결과를 시도

는 이제 다음과 같이합니다. NtReadFile를 들어

:

status -> -1073741811 
ioStatusBlock : Status  -> 0 
       Pointer  -> 0x00000000 
       Information -> 1 

Result values right after NtCreateFile function

Result values right after NtReadFile function

Answer 1

if (lFile == INVALID_HANDLE_VALUE) - 그래서 조건이 항상 FALSE가 될 것이다 - 당신이 status 반환하지만 lFile와 NT가 INVALID_HANDLE_VALUE에 파일 핸들을 설정하지 확인이 필요 . OPEN_EXISTING (3) - NtCreateFile에 대한 상수가 - 예를 들어 FILE_OPEN (1)을 사용해야하거나 NtOpenFile을 사용해야합니다. 파일을 비동기식 (no FILE_SYNCHRONOUS_IO_NONALERT 또는 FILE_SYNCHRONOUS_IO_NALERT)으로 열면 - STATUS_PENDING (0x103)의 결과가 모두 NtReadFile이되므로 빠릅니다. 따라서 STATUS_PENDING에 대한 블록은 if (!NT_SUCCESS(status))이지만 데이터는 아직 준비되지 않았습니다. 에 입력하십시오.

및 다음 시간 후 모든 상태 및 ioStatusBlock는