首页
社区
课程
招聘
[求助]环三打不开设备,非hook,非独占,何解
发表于: 2013-6-13 14:30 5493

[求助]环三打不开设备,非hook,非独占,何解

2013-6-13 14:30
5493
如题,我在环三用createfile打开一个设备,但总是返回无效句柄,getlasterror是0xf0000002,为什么,有人说是环0会数字校验签名????还有别的高见吗????

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
2
1权限
2设备对象link创建不是全局的~
2013-6-14 08:34
0
雪    币: 2331
活跃值: (2220)
能力值: (RANK:400 )
在线值:
发帖
回帖
粉丝
3
ring 0可能会校验ring 3的进程是否是自己的进程,不是就拒绝。
2013-6-14 12:37
0
雪    币: 334
活跃值: (92)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
4
感谢两位的回答,但我感觉都不太像,这是毒霸的一个驱动模块,在windbg时,驱动里会有一段代码不停地运行
2013-6-18 05:56
0
雪    币: 49
活跃值: (19)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
你想在R3下开启毒霸的一个驱动设备?
2013-6-18 09:25
0
雪    币: 334
活跃值: (92)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
6
我在环三下打开他的设备了
2013-6-26 15:31
0
雪    币: 0
活跃值: (954)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
7
其实拿到句柄后可以直接塞它的~
2013-6-26 15:46
0
游客
登录 | 注册 方可回帖
返回
//