首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助][求助]我基于SSDK写一个进程守护，如何调用？ 0.00雪花
发表于: 2011-11-19 12:10 1516

[旧帖] [求助][求助]我基于SSDK写一个进程守护，如何调用？ 0.00雪花

comcsu 活跃值
2011-11-19 12:10
1516
大家好，我在看雪论坛上看了关于基于SSDK的内核驱动的进程守护，自己也动手写了一个练手，但是写完了test.sys文件，却不知道如何在我要保护的进程里面如何调用这个test,sys文件？求给代码指导？？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (5)
trkzrq
雪    币： 280
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
既然驱动已经写好了，那么下一步就是加载，我看你的意思表达也不是很清楚，应该是想说，如何加载驱动实现对进程的保护对吧？另外是SSDK还是SSDT？
2011-11-19 17:36
0
comcsu
雪    币： 29
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你好，我想问的就是如何加载驱动对进程的保护？？？
请问你知道如何加载驱动吗？？？有相关代码吗？？
2011-11-19 17:51
0
ybmc
雪    币： 61
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
instdrv 加载驱动，网上到处都是下载
2011-11-19 17:56
0
trkzrq
雪    币： 280
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
注册成系统服务加载，这会没有代码，丢个工具给你吧。

qudonggongju.zip
上传的附件：
2011-11-19 18:08
0
comcsu
雪    币： 29
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
[QUOTE=trkzrq;1021569]注册成系统服务加载，这会没有代码，丢个工具给你吧。

qudonggongju.zip[/QUOTE]
谢谢你，是这样的。我写了应用程序，可是我想保护这个应用程序不被结束，所以想保护，就写了一个驱动保护，然后想在应用程序调用这个驱动，以便应用程序在运行时不能被任务管理器结束。不过可以用你这个工具测试我写的驱动有没有作用啊，哈哈
2011-11-19 18:35
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//