[求助]修改了驱动的一个指针的地址，目标驱动退出时蓝屏。-软件逆向-看雪-安全社区|安全招聘|kanxue.com

maokebied

2010-12-13 09:41

3386

我的驱动修改了一个驱动的指针地址，指向自己构造的数据，操作的时候都没问题，使用也正常，但是目标驱动退出时蓝屏。
目标驱动会检测某个应用程序是否在运行，没有在运行就停止并卸载，就是这个时候蓝屏的。
能不能hook某个函数，在目标驱动之前知道应用程序退出，然后恢复被修改的地方？

收藏・0

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

maokebied

发帖

回帖

RANK

他的文章

看雪公众号