首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]各位老大，请教编写一个不能卸载的空驱动
发表于: 2008-9-13 00:15 4199

[求助]各位老大，请教编写一个不能卸载的空驱动

xionw 活跃值
2008-9-13 00:15
4199
一直看了不少的贴子，现在想要写一个不响应unload的驱动驻留内存
什么功能也不需要实现，只要能占用这个设置名称就行了
自己尝试了好多次还是无法实现，加载以后仍然会被强制unload
我在驱动里并没有写下unload过程，弄不明白为什么还会被卸载
请有空的高手指点一下我这个小菜鸟，不胜感激！

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (3)
sudami
雪    币： 709
活跃值： (2420)
能力值： ( LV12，RANK：1010 )
在线值：
发帖
回帖
粉丝
私信
2 楼
reload and run.
may be support....

I don't know. just pass away~~~~
2008-9-13 08:18
0
zhuwg
雪    币： 451
活跃值： (78)
能力值： ( LV12，RANK：470 )
在线值：
发帖
回帖
粉丝
私信
3 楼
没有写下unload过程 那么就不能被标准方法卸载
但是强行free掉还是可以的...
就像一个设置了自我保护的进程.可以强制杀掉yiyq

建议使用hook....
2008-9-14 07:10
0
xionw
雪    币： 221
活跃值： (10)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
4 楼
谢谢老大们,已经用HOOK实现了
2008-9-14 09:01
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//