[求助]判断一个驱动是否加载完成?-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
水晶蜗牛雪币： 221 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 255 粉丝 0 关注私信	水晶蜗牛 2 楼 hook 能load驱动的那几个函数吧~ 2013-5-2 09:50 0
coltor 雪币： 69 活跃值： (41) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 86 粉丝 0 关注私信	coltor 2 3 楼 1. 如果是自己的驱动,在处理IRP_MJ_CREATE的时候,通知到上层即可. 2. 如果是驱动代码,要监控其他的驱动是否加载了,那直接使用PsSetLoadImageNotifyRoutine. 3. 如果不能使用驱动代码,只能在应用层做,NtQuerySystemInformation,查询当前系统模块,不断的去遍历这个Module Table,有新的出现,则通知到自己的程序即可. 4.理论上系统的ETW机制,也能实现驱动加载更新通知的功能,可以看看WRK中:WmipStartLogger的实现. 以上提供几点思路,供参考. 2013-5-2 11:41 0
暗能量雪币： 13 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	暗能量 4 楼 PsSetLoadImageNotifyRoutine，是加载时吧，我想等某个驱动加载完成后，才HOOK他里面的函数 2013-5-2 13:14 0
coltor 雪币： 69 活跃值： (41) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 86 粉丝 0 关注私信	coltor 2 5 楼就用这个PsSetLoadImageNotifyRoutine,去监听某个驱动是否加载,然后用NtQuerySystemInformation,循环查询这个驱动是否已经加载完成. 2013-5-2 14:25 0
zhendeaini 雪币： 169 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 46 粉丝 0 关注私信	zhendeaini 6 楼比较机械的，循环遍历模块，直到出现 2013-5-4 13:56 0
songbeibei 雪币： 194 活跃值： (251) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 156 粉丝 0 关注私信	songbeibei 7 楼感觉只能循环遍历已经加载的模块，比较判断该模块是否加载。。 2013-5-11 10:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
水晶蜗牛雪币： 221 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 255 粉丝 0 关注私信	水晶蜗牛 2 楼 hook 能load驱动的那几个函数吧~ 2013-5-2 09:50 0
coltor 雪币： 69 活跃值： (41) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 86 粉丝 0 关注私信	coltor 2 3 楼 1. 如果是自己的驱动,在处理IRP_MJ_CREATE的时候,通知到上层即可. 2. 如果是驱动代码,要监控其他的驱动是否加载了,那直接使用PsSetLoadImageNotifyRoutine. 3. 如果不能使用驱动代码,只能在应用层做,NtQuerySystemInformation,查询当前系统模块,不断的去遍历这个Module Table,有新的出现,则通知到自己的程序即可. 4.理论上系统的ETW机制,也能实现驱动加载更新通知的功能,可以看看WRK中:WmipStartLogger的实现. 以上提供几点思路,供参考. 2013-5-2 11:41 0
暗能量雪币： 13 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	暗能量 4 楼 PsSetLoadImageNotifyRoutine，是加载时吧，我想等某个驱动加载完成后，才HOOK他里面的函数 2013-5-2 13:14 0
coltor 雪币： 69 活跃值： (41) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 86 粉丝 0 关注私信	coltor 2 5 楼就用这个PsSetLoadImageNotifyRoutine,去监听某个驱动是否加载,然后用NtQuerySystemInformation,循环查询这个驱动是否已经加载完成. 2013-5-2 14:25 0
zhendeaini 雪币： 169 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 46 粉丝 0 关注私信	zhendeaini 6 楼比较机械的，循环遍历模块，直到出现 2013-5-4 13:56 0
songbeibei 雪币： 194 活跃值： (251) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 156 粉丝 0 关注私信	songbeibei 7 楼感觉只能循环遍历已经加载的模块，比较判断该模块是否加载。。 2013-5-11 10:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复