编译系统: windows7 x64  ;
编译工具 vs 2012 和 vs2010   驱动版本 7600.16385.1
驱动加载环境  windows xp sp3

前几天谢了个驱动 里面使用了这个函数
extern "C"
        NTSTATUS
        NtWriteVirtualMemory(
        IN HANDLE               ProcessHandle,
        IN PVOID                BaseAddress,
        IN PVOID                Buffer,
        IN ULONG                NumberOfBytesToWrite,
        OUT PULONG              NumberOfBytesWritten OPTIONAL );

很奇怪. 使用这个函数之后 编译 连接都正确 但是加载驱动的时候却出现:
StartService(); 出错 使用 GetLastError(); 返回的是 ERROR_FILE_NOT_FOUND;
使用 Monitor 加载提示的是:ERROR (127) 找不到指定的程序

我继续修改代码 把NtWriteVirtualMemory 这个函数的调用去掉. 然后重新加载驱动
可以成功的加载. ..
奇怪了 怎么会这样

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！