首页
社区
课程
招聘
[求助]SSDT HOOK驱动 本机物理机安装不上虚拟机可以安装
发表于: 2021-9-17 23:53 5187

[求助]SSDT HOOK驱动 本机物理机安装不上虚拟机可以安装

2021-9-17 23:53
5187

虚拟机和物理机都是W10 20H2版本 19042.906 [不忘初心精简版]
驱动是在禁用驱动签名模式下安装的
我HOOK的是ReadVritualMemory
用Monitor安装驱动
安装前内存查看
图片描述
编译是debug x64 在虚拟机可以安装驱动并且有效果CE无法查看内存,安装后
图片描述
可以随时卸载再安装.
到了物理机安装后显示Driver Started Successfully. 但是可以查看内存
跟没安装一样
然后再点一下卸载STOP或者GO安装就蓝屏,而且Dbgprint 和Kdprint在Dbgview和Monitor都不会输出,请问这个是什么情况 求求了
图片描述

 

最终原因是ssdt地址获取失败所以无效.


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2021-9-18 22:33 被竹秋九编辑 ,原因:
收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 137
活跃值: (1420)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
代码贴上来看看才能解决问题
2021-9-18 11:16
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
之前我这个物理机系统刚装上的时候还有用,然后过段时间就现在这样了
2021-9-18 12:08
0
雪    币: 1486
活跃值: (1135)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
签名问题。需微认证签名。物理机上 测试签名 过期签名貌似不能用
2021-9-18 15:17
0
雪    币: 1486
活跃值: (1135)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
另外SSDT HOOK 容易蓝屏。除非用VT SSDTHOOK,但win10需要关HV
2021-9-18 15:19
0
雪    币: 1486
活跃值: (1135)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
X64内核有PG了解吧,WIN10还有HV内核隔离
2021-9-18 15:19
0
游客
登录 | 注册 方可回帖
返回
// // 统计代码