首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
[求助]写的驱动,卸载不掉了???
发表于: 2017-1-21 22:46
4851
[求助]写的驱动,卸载不掉了???
次元有名
1
2017-1-21 22:46
4851
最近做一个驱动,安装之后,启动,一切正常。然后停止,卸载,驱动加载工具显示也是正常的。然后再次安装,启动,就会启动失败。
于是我想是不是上次没卸载干净,winOBJ看了下,符号链接和创建的驱动设备都在卸载时被删掉了,按理说应该是卸载干净了,然后用pchunter一扫,发现:
pchunter上,发现了我写的那个驱动还在,有基地址,有大小,有路径,有服务名。但是可以看到,驱动对象没了。
请问这是怎么回事呢?一直卸载不干净,pchunter的卸载驱动功能也不能用。是灰色的。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
上传的附件:
1$1JM8D5P([6C}$DZ2CK7E8.png
(4.98kb,16次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
5
)
hzqst
雪 币:
12848
活跃值:
(9147)
能力值:
( LV9,RANK:280 )
在线值:
发帖
47
回帖
1793
粉丝
569
关注
私信
hzqst
3
2
楼
unload例程没return STATUS_SUCCESS?
2017-1-21 23:46
0
次元有名
雪 币:
31
活跃值:
(87)
能力值:
( LV5,RANK:70 )
在线值:
发帖
16
回帖
58
粉丝
4
关注
私信
次元有名
1
3
楼
您好,不知道是不是这么一回事,我确实没有return,但其他的驱动我也没return。都是可以卸载的。。。
2017-1-22 00:00
0
crackhack
雪 币:
0
活跃值:
(60)
能力值:
( LV2,RANK:10 )
在线值:
发帖
10
回帖
75
粉丝
0
关注
私信
crackhack
4
楼
看看你的代码咋写的
2017-1-22 08:43
0
yjjelm
雪 币:
55
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
4
粉丝
0
关注
私信
yjjelm
5
楼
生成的设备对象被引用了
2017-1-22 11:29
0
xacker
雪 币:
522
活跃值:
(10)
能力值:
( LV4,RANK:50 )
在线值:
发帖
17
回帖
449
粉丝
0
关注
私信
xacker
1
6
楼
仔细看看代码流程 应该是对象引用上面的问题 代码不严谨很容易出这个问题。
2017-1-26 11:39
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
次元有名
1
16
发帖
58
回帖
70
RANK
关注
私信
他的文章
NDIS中间层驱动自定义收包的问题
3510
[求助]写的驱动,卸载不掉了???
4852
[讨论]WFP与NDIS做封包过滤
6778
[求助]WFP网络封包过滤
4009
[求助]驱动进程读写问题
4315
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
bozer
panti
evionmzs
tianhz
codemarker
路边的狗
fatecaster
IDGHOST
hzqst
目露不羁
浙江螃蟹
oxGull
次元有名
eddbec
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部