首页
社区
课程
招聘
[求助]帮我分析一下驱动启动不了的原因
发表于: 2008-8-3 00:27 4053

[求助]帮我分析一下驱动启动不了的原因

2008-8-3 00:27
4053
我按照教程上那个最简单的例子,编了个驱动
#include "ntddk.h"

VOID OnUnload( IN PDRIVER_OBJECT DriverObject )
{
        DbgPrint("OnUnload called\n");
}

NTSTATUS DriverEntry( IN PDRIVER_OBJECT theDriverObject, IN PUNICODE_STRING theRegistryPath )
{
        DbgPrint("I loaded!");

        theDriverObject->DriverUnload  = OnUnload;

        return STATUS_SUCCESS;
}

build成功了,把sys文件拷贝到另外一个位置,用INSTDRV加载了,可是启动的时候却启动不来,不知什么原因,谁帮我分析一下,我刚刚学rootkit。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
试试KmdManager应该就可以了。。
如果可以dbgview会打印DbgPrint内容
2008-8-3 10:00
0
雪    币: 709
活跃值: (2420)
能力值: ( LV12,RANK:1010 )
在线值:
发帖
回帖
粉丝
3
一切正常,你看看是不是你自己眼睛花了。

在dbgview中可以看到打印的字符串...
2008-8-3 11:21
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
今天我又试了一下,可以了。
2008-8-3 22:53
0
游客
登录 | 注册 方可回帖
返回
//