-
-
[原创]驱动通讯方式：在x64程序中返回到32位环境触发bound异常，通过BoundCallback注册回调进行通讯
-
发表于: 2025-11-29 21:18
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
文中提到，系统中同时只允许存在一个bound异常回调，就算有人提前注册了，也不能像注册表回调一样监控后注册（层级更低）的回调 |
|
|
整个KeRegisterBoundCallback路径中没有任何事件点位，不知你的观点从何而来。 想要针对检测肯定有办法，但是跟预启动没任何关系。
最后于 2025-12-2 11:49
被Saileaxh编辑
，原因：
|
|
|
只能提前注册占坑，没法做到感知吗？ |
|
|
一旦任何驱动注册过一次boundcallback，其他驱动通过常规的方法就不能再注册，也无法取消之前驱动注册的 |
|
|
|
