首页
社区
课程
招聘
[求助]64 位 驱动PsSetLoadImageNotifyRoutine
发表于: 2016-8-22 23:03 4817

[求助]64 位 驱动PsSetLoadImageNotifyRoutine

2016-8-22 23:03
4817
代码:

NTSTATUS status = PsSetLoadImageNotifyRoutine(MyIamgeLoadRoutine);
  if (status == STATUS_SUCCESS)
  {
    DbgPrint("PsSetLoadImageNotifyRoutine MyIamgeLoadRoutine Success\r\n");
  }
  else
  {
    DbgPrint("PsSetLoadImageNotifyRoutine MyIamgeLoadRoutine Error %d\r\n", status);
  }



在64位驱动下,添加Image回调,调试也提示成功,但是PChunter 下一直看不到,调试也是提示成功了。求教,64下是不是跟32位不同

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 110
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
一样啊,是不是数量满了
2016-8-22 23:32
0
雪    币: 459
活跃值: (398)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
3
系统是我虚拟机新装的win7 64,PChunter下也没发现有Image 的应该不是满的。郁闷啊,这问题,没错误,也不成功,无从下手
2016-8-23 09:43
0
雪    币: 110
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
签名解决没,怕都没加载成功
2016-8-23 10:47
0
雪    币: 459
活跃值: (398)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
5
测试环境,是不需要签名的
而且,驱动文件 工具下查看是存在的,获取系统一些信息也成功
2016-8-23 11:30
0
雪    币: 459
活跃值: (398)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
6
别沉啊,继续求教
2016-8-23 13:59
0
雪    币: 110
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
你在驱动入口的?

没见失败过

还有你是什么架苟的
2016-8-23 15:15
0
雪    币: 459
活跃值: (398)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
8
晚上我发下代码
上班没法搞这个
搞不定image 回调,就换timer 检测了
2016-8-23 16:39
0
雪    币: 110
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
赶紧发
。。。。。
2016-8-23 17:19
0
雪    币: 459
活跃值: (398)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
10
额,在公司,没代码
2016-8-23 17:43
0
雪    币: 222
活跃值: (72)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
64位下这个函数正常,当有LoadImage可以收到通知啊。
2016-8-26 13:22
0
雪    币: 459
活跃值: (398)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
12
恩恩,已解决
2016-8-26 14:15
0
游客
登录 | 注册 方可回帖
返回
//