首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]如何加载驱动实现对进程的保护 0.00雪花
发表于: 2011-11-19 17:55 1567

[旧帖] [求助]如何加载驱动实现对进程的保护 0.00雪花

comcsu 活跃值
2011-11-19 17:55
1567
各位大侠，我已经写好了一个驱动，但是我不知道如何加载驱动实现对进程守护，以及如何在驱动接受要保护的进程名称了？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (5)
fttr
雪    币： 4
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
新手过来了解看看 也不懂得额
2011-11-19 22:20
0
DriverAsm
雪    币： 22
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
Hook一些进程操作函数（比如杀死进程）

可以用SSDT HOOK
2011-11-19 22:28
0
comcsu
雪    币： 29
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
HOOK一些进程操作函数 我在驱动的时候已经做好了，但是生成的test.sys文件如何在我的应用程序加载该驱动。
2011-11-20 17:02
0
ddlx
雪    币： 541
活跃值： (654)
能力值： ( LV12，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
5 楼
通常加载驱动使用微软创建服务相关的函数：OpenSCManager，CreateService等。具体用法请Google
2011-11-20 22:08
0
yojinlin
雪    币： 2262
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
用 SSDT Hook ZwOpenProcess & ZwTerminateProcess
2011-11-20 22:10
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//