-
-
小经验: 如果修改了Win7 64位系统内核, 一定要关掉PatchGuard,不然系统经常蓝屏
-
发表于:
2014-5-17 19:31
10968
-
小经验: 如果修改了Win7 64位系统内核, 一定要关掉PatchGuard,不然系统经常蓝屏
关掉patchGurad方法在这个帖里有
【原创+福利+源码包】WIN64驱动编程基础教程(含过DSE的LIB文件、过WIN7PG的源码)2014-05-17更新HOOK (S)SSDT的源码
参照该文, Hook SSDT 的 NtCreatSemaphore 和 NtQueryObject
用来实现某游戏的多开
功能正常实现, 但运行不到1小时就会蓝屏, 开始以为代码有问题, 用了
2天时间, 一步步跟踪, 查空指针, 替换调用函数, 都没找到原因
后来想到, 关闭强制签名, 只是允许安装驱动, PatchGuard依然在起作用, 试着用该文
提供的程序关闭PG后, 运行6小时, 没出现过蓝屏, 问题看来是解决了.
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课