1：将内核文件映射到我内核空间去；

2：path KiFastCallEntry重定向



一：加载内核



1：关于加载

我代码里用了两种方法，一种被我注释了的：

a:使用ZwCreateSection + ZwMapVieOfSection 结合 SEC_IMAGE 标志来加载，此时加载的地址必定是位于user-mode空间，可以简单的用MDL锁定，然后映射这些页面到kernel-mode空间，也可以直接ExAllocatePool 然后 copy加载的镜像

b ： 直接ReadFile啦，对PE格式了解点点，很简单的，不多说，看代码吧



2：关于修正镜像

1：重定位

这个是必须的，但是要注意，必须以原先系统的内核为基址重定位，因为你想自己初始化一些东西如对象头，调度链之类的已经不可能了，你必须让新内核的数据指向老内核



2：修正SDT

这个不需要多说，算算RVA，四则运算一做就好啦-1: to map the kernel file to my kernel space to　2: path KiFastCallEntry redirection