[求助]如何在驱动中判断另一个驱动是否加载，加载后再再HOOK-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (3)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼这个循环你可以专门开个线程来做嘛～放在DriverEntry里大家都会很难受……如果你要判断的那个驱动没那么猥琐的话，枚举下驱动然后判断名字，或者检查驱动文件里的公司信息啥的吧…… 2011-4-10 22:07 0
dayang 雪币： 220 活跃值： (721) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 935 粉丝 1 关注私信	dayang 3 楼教主最热心，支持一下 2011-4-10 22:12 0
lingyu 雪币： 1022 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 449 粉丝 0 关注私信	lingyu 1 4 楼果另一个驱动加载了，就还原被这个驱动修改的内核函数。循环检测某地址是否被修改，如果内核函数被修改，还原就行了吧。 2011-4-10 22:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (3)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼这个循环你可以专门开个线程来做嘛～放在DriverEntry里大家都会很难受……如果你要判断的那个驱动没那么猥琐的话，枚举下驱动然后判断名字，或者检查驱动文件里的公司信息啥的吧…… 2011-4-10 22:07 0
dayang 雪币： 220 活跃值： (721) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 935 粉丝 1 关注私信	dayang 3 楼教主最热心，支持一下 2011-4-10 22:12 0
lingyu 雪币： 1022 活跃值： (31) 能力值： ( LV4，RANK：50 ) 在线值：发帖 29 回帖 449 粉丝 0 关注私信	lingyu 1 4 楼果另一个驱动加载了，就还原被这个驱动修改的内核函数。循环检测某地址是否被修改，如果内核函数被修改，还原就行了吧。 2011-4-10 22:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复