|
[朝气蓬勃]Win11 22621.1825 Pro 22H2Ni Beta
为什么 不建议在内置Administrator账户登录微软账号 这样会有bug吗 |
|
求助驱动如何判断自己的内核线程是否被暂停呢
はつゆき 我寻思你不应该查ThreadSystemThreadInformation?SystemThreadInformation 是NtQuerySystemInformation 吧 ZwQueryInformationThread并没有 |
|
[求助](已解决)还是驱动卸载蓝屏问题
麻木的时间 nt!KiPageFault+0x356 都给你指出了这句内存访问错误,为什么你就是不去看看呢.你在这能问出啥啊 +0x2d00 看看这个地址是什么代码就知道原因了而且我查看了<Unloaded_AUqd.sys>+0x2d00 这个地方是驱动卸载例程头部地址 第一句汇编是 mov qword ptr [rsp+8],rcx 所以它这个蓝屏 不是代码执行出错了 而且驱动卸载后驱动的内存已经被释放了 系统又进入了一次驱动卸载流程 导致CPU执行了空白的内存 产生异常蓝屏 |
|
[求助](已解决)还是驱动卸载蓝屏问题
麻木的时间 nt!KiPageFault+0x356 都给你指出了这句内存访问错误,为什么你就是不去看看呢.你在这能问出啥啊 +0x2d00 看看这个地址是什么代码就知道原因了Unloaded不是代表驱动已经被卸载了 我当时是已经卸载掉了驱动 过了10几秒吧才蓝的 看这个的话 他不是说调用了不存在的驱动卸载回调然后崩溃么 |
|
|
|
驱动被莫名其妙的卸载掉
hzqst 环境是网吧是吧?我就是自己写个反作弊 object 钩子和扫描个句柄表 一开始好好的 后来修复的过程中我加了啥 函数 导致在有些电脑上 驱动加载上去没问题 不蓝屏 也能正常工作 但是当调用者进程结束的时候 驱动就被强制卸载了 但是因为钩子和线程没有摘除和停止 导致执行到错误内存地址触发了蓝屏 dump里也可以看到 驱动是unload的状态 |
|
驱动被莫名其妙的卸载掉
醉後的温柔 你的是传奇行业还是在网吧使用的?我就是自己写个反作弊 object 钩子和扫描个句柄表 一开始好好的 后来修复的过程中我加了啥 函数 导致在有些电脑上 驱动加载上去没问题 不蓝屏 也能正常工作 但是当调用者进程结束的时候 驱动就被强制卸载了 但是因为钩子和线程没有摘除和停止 导致执行到错误内存地址触发了蓝屏 dump里也可以看到 驱动是unload的状态 |
|
|
|
|
|
|
|
|
|
求助驱动如何判断自己的内核线程是否被暂停呢
要异步的判断 所以和线程通信这种办法也是不行 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值