首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]TP的驱动为什么游戏关闭了还在？
发表于: 2015-9-17 21:58 5920

[求助]TP的驱动为什么游戏关闭了还在？

三总 活跃值
2015-9-17 21:58
5920
如题，TP的一个驱动TesSafe.sys，在游戏关闭以后很久才会自动卸载。有没办法让他快点卸载呢？不卸载的话，VS都不能调试，很蛋疼啊~求大神支招！

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (10)
一缕忧伤
雪    币： 8
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我都是直接重启的  我还以为那玩意儿不会卸载

tp就那鸟样 我是没招
2015-9-17 22:18
0
三总
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
会卸载，只是时间问题，但是有的软件可以让他加速卸载，或者说，立刻卸载（我是指游戏关闭以后，立刻卸载)
2015-9-17 22:23
0
bagel
雪    币： 70
活跃值： (17)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
不会吧，我都没碰到过啊，一般都是玩游戏的时候VS不能调试，但把游戏一关就可以正常调试了啊。
2015-9-18 15:43
0
三总
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
不同游戏不一样吧，
2015-9-18 18:40
0
dalerkd
雪    币： 118
活跃值： (72)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼
手工antirootkit工具
2015-9-19 01:52
0
三总
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
试过了，如果强行卸载驱动会导致蓝屏
2015-9-20 14:26
0
岭南散人
雪    币： 334
活跃值： (92)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
8 楼
直接调用他自己的卸装函数不行吗？
2015-9-21 12:07
0
三总
雪    币： 6
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
直接调用他自己的卸载函数？是和PChunter一样类似的卸载吗？还是有其他方法，大神支招！
2015-9-21 15:31
0
岭南散人
雪    币： 334
活跃值： (92)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
10 楼
可以看下他的入口DriverEntry里，设置为DriverUnload的函数是哪一个，然后自己想方法调用看成功否。
2015-9-21 23:13
0
文件
雪    币： 21
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
貌似是游戏结束后五分钟左右才会卸载吧
2015-9-22 11:57
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//