-
-
[旧帖]
[分享]卸载驱动的时候,经常蓝屏
0.00雪花
-
发表于:
2012-3-15 16:31
1485
-
[旧帖] [分享]卸载驱动的时候,经常蓝屏
0.00雪花
后来查了一堆资料,是卸载驱动的时候,自己hook的函数可能还没执行完毕造成的
通过以下方式解决的:
在驱动创建的时候调用, initializeremovelock
在自己的hook函数调用前使用, acquireremovelock
函数结束前调用: releaseremovelock
卸载驱动的时候调用,acquireremovelock + releaseremovelockandwait
注意:acquireremovelock 调用可能失败,失败后函数应当直接返回,不要再执行后面的流程了。
如果有单词打错的,请原谅!
[峰会]看雪.第八届安全开发者峰会10月23日上海龙之梦大酒店举办!