[求助]如果获得一个进程，动态加载的驱动程序谢谢-编程技术-看雪-安全社区|安全招聘|kanxue.com

magicknife 活跃值

2010-9-6 09:48

4106

如何能够知道一个进程动态加载了哪个驱动程序呢？

当然进程在创建的时候就加载了很多驱动，这个我不考虑，我考虑的是，当进程运行之后，动态加载的驱动程序。

收藏・0

免费・0

支持

最新回复 (1)
DENGXINSD 雪币： 55 活跃值： (75) 能力值： ( LV5，RANK：70 ) 在线值：发帖 5 回帖 81 粉丝 1 关注私信	DENGXINSD 1 2 楼 hook那几个加载驱动的函数，另外就是hook createfile检查他的参数，当然，这个只是我的想法而已 2010-9-9 18:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复