首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]关于minifilter的卸载
发表于: 2018-4-25 15:17 3017

[求助]关于minifilter的卸载

沉醉星渊 活跃值
2018-4-25 15:17
3017
minifilter的卸载都有哪些需要考虑的因素需要处理，大家来谈一谈

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (7)
MaMy
雪    币： 12
活跃值： (388)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
别卸载的好,
2018-4-25 15:42
0
沉醉星渊
雪    币： 16
活跃值： (527)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
但是很多产品就要求你能卸载啊，我现在写的沙盒，卸载时调用FltUnregisterFilter，就不退出了，肯定是有些资源没处理，所以想问问
2018-4-25 15:51
0
叁毛
雪    币： 17
活跃值： (308)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
4 楼
采用rundown  protect的机制，可以做到实时卸载。反复安装，反复卸载。
2018-4-25 16:45
0
fior
雪    币： 203
活跃值： (30)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
verifier看看呗。之前我写沙盒的时候也遇到过卸载不了。后来什么具体问题问题忘掉了，当时好像是IRP_MJ_CLOSE不小心返回写成FLT_PREOP_COMPLETE了。不卸载是问题不大，关键是会引起关不了机
2018-4-25 16:55
0
沉醉星渊
雪    币： 16
活跃值： (527)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
请问rundown    protect是什么，可以介绍一下吗
2018-4-25 17:09
0
沉醉星渊
雪    币： 16
活跃值： (527)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
verifier还有这功能？
2018-4-25 17:10
0
叁毛
雪    币： 17
活跃值： (308)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
8 楼
沉醉星渊 请问rundown protect是什么，可以介绍一下吗
ExInitializeRundownProtection这套API
2018-4-28 00:11
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//