como criar kernel detective em delphi

[rmj 0]

Como eu posso criar um Kernel Device Driver que rode em Ring0(Kernel Mode) para "Unhookar" as NtInternal's APIs "hookadas" Obs meu pc e64 bits por isso tenho que criar um kernel.

[DarkShade 52]

Da mesma forma que se cria pra x32, porém se não me engano em x64 há uma proteção contra o carregamente de unsigned kernel device drivers, mas se souber uma forma de fazê-lo, é bem mais fácil.

[ShadowOfBad 0]

1ª mente o Windows 7 Plataforma 86x não roda em kernel mode apenas a 64x outra coisa ..

Ja vi um monte de source basta procurar .. inclusive o @Yurii ja postou uma

[DarkShade 52]

@ShadowOfBad

Sem querer ofender, mas se você não sabe do assunto, não comente algo errado.

Todas as versões do Windows a partir do NT para frente possuem Kernel, eu tenho um Kernel Device Driver meu que roda em ambos Windows XP, Vista e 7 x86, porém ambas as versões x64 o mesmo não é possível ser carregado pelo fato que na versão x64 possui uma proteção a nível Kernel que impede Unsigned Kernel Device Drivers de serem carregados.

[AceStryker 32]

Como o DarkShade disse, no windows x64 existe um tipo de licensa na qual você deve adquirir para poder rodar seu driver, mas enfim.Procure sobre o Delphi Driver Kit ou DDK