首页
社区
课程
招聘
[旧帖] [分享]卸载驱动的时候,经常蓝屏 0.00雪花
发表于: 2012-3-15 16:31 1485

[旧帖] [分享]卸载驱动的时候,经常蓝屏 0.00雪花

2012-3-15 16:31
1485
后来查了一堆资料,是卸载驱动的时候,自己hook的函数可能还没执行完毕造成的

通过以下方式解决的:
在驱动创建的时候调用, initializeremovelock
在自己的hook函数调用前使用, acquireremovelock
函数结束前调用: releaseremovelock
卸载驱动的时候调用,acquireremovelock  + releaseremovelockandwait

注意:acquireremovelock 调用可能失败,失败后函数应当直接返回,不要再执行后面的流程了。

如果有单词打错的,请原谅!

[峰会]看雪.第八届安全开发者峰会10月23日上海龙之梦大酒店举办!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 47
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
谢谢楼主分享经验。
2012-3-15 19:59
0
雪    币: 238
活跃值: (55)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
3
我也做过一个ssdt hook的驱动,不大,也是hook了一个很经常调用的api,但我从来也没有因为unload过程BSoD过,所以我感觉呢楼主的程序可能是对内存的操作上有些不规范,导致在unload过程中蓝屏死机,楼主的方法也许正好解决了这个问题,我觉得最好的方法莫过于分析转储文件,定位问题所在,最后感谢楼主,支持楼主的共享精神。
2012-3-15 20:14
0
游客
登录 | 注册 方可回帖
返回
//