-
-
[旧帖] [求助]ring0注入线程启动exe的时机 0.00雪花
-
发表于: 2014-5-9 18:47
-
各位大牛：
最近研ring0的自启动，现在已经可以通过直接加载驱动，用注入线程的方法启动exe了（参考http://bbs.pediy.com/showthread.php?t=184853）。但是想做成自启动的方式，我试着hook ssdt的函数后，待机启动，但是这种办法会死机，估计是hook的ssdt函数没有返回到原始函数执行，至于为啥请大牛解答。我的驱动是以SERVICE＿BOOT_START的方式启动的。有没有什么好的办法进行自启动？？或者在哪个地方hook不会死机？
最近研ring0的自启动，现在已经可以通过直接加载驱动，用注入线程的方法启动exe了（参考http://bbs.pediy.com/showthread.php?t=184853）。但是想做成自启动的方式，我试着hook ssdt的函数后，待机启动，但是这种办法会死机，估计是hook的ssdt函数没有返回到原始函数执行，至于为啥请大牛解答。我的驱动是以SERVICE＿BOOT_START的方式启动的。有没有什么好的办法进行自启动？？或者在哪个地方hook不会死机？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
