[求助] Driver verifier 怎么验证不可动态卸载的驱动？-编程技术-看雪-安全社区|安全招聘|kanxue.com

鲨鱼辣椒

2018-9-13 12:03

2228

用verifier验证问题时，需要卸载驱动，有错时verifier就会蓝屏处理。

但是对于一些不可以动态卸载的驱动，就是只要关机才能卸载的，这种类型有什么办法可以测试？

收藏・0

点赞・0

打赏

最新回复 (2)
MaMy 雪币： 12 活跃值： (388) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 287 粉丝 2 关注私信	MaMy 2018-9-13 13:48 2 楼 0 ....自己的驱动把unload加上,手动卸载就行 #ifdef DBG if (!KD_DEBUGGER_NOT_PRESENT) { __debugbreak(); p_driver_obj->DriverUnload = driver_unload; } 最后于 2018-9-13 13:49 被MaMy编辑，原因：
鲨鱼辣椒雪币： 200 活跃值： (393) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 28 粉丝 4 关注私信	鲨鱼辣椒 2018-9-13 14:40 3 楼 0 MaMy ....自己的驱动   把unload加上,手动卸载就行#ifdef DBG     &am ... 因为有个过滤驱动只有在关机时才能卸载，如果运行的时候卸载本身就很可能导致蓝屏。verifier 是只能在系统运行时卸载驱动，才能做一些检测么
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复