[求助]驱动hook运行问题-编程技术-看雪-安全社区|安全招聘|kanxue.com

人族

2011-9-15 16:28

3830

请问驱动加载后开始 driverentry -> ...hook ->...->一直到return . 到return这驱动程序是否已经结束了？那为什么以后hook还是可以成功跳转到myhook中呢？

收藏・0

免费・0

支持

最新回复 (1)
酒色财气雪币： 206 活跃值： (86) 能力值： ( LV7，RANK：110 ) 在线值：发帖 18 回帖 140 粉丝 0 关注私信	酒色财气 2 2 楼除非卸载驱动（就是调用驱动的UnLoad函数）。不然你的HOOK还是有效的。 2011-9-15 17:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

人族

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
酒色财气雪币： 206 活跃值： (86) 能力值： ( LV7，RANK：110 ) 在线值：发帖 18 回帖 140 粉丝 0 关注私信	酒色财气 2 2 楼除非卸载驱动（就是调用驱动的UnLoad函数）。不然你的HOOK还是有效的。 2011-9-15 17:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复