-
-
[求助]PsSetLoadImageNotifyRoutine监视阻止驱动加载的问题
-
发表于:
2008-12-28 22:38
8871
-
[求助]PsSetLoadImageNotifyRoutine监视阻止驱动加载的问题
想通过PsSetLoadImageNotifyRoutine设置NotifyRoutine，监视驱动的加载，发现被监视的驱动后就禁止加载，原来想的是直接结束该驱动的加载进程就行了，但如果是驱动的话，
NotifyRoutine(
IN PUNICODE_STRING pFullImageName,
IN HANDLE ProcessId,
IN PIMAGE_INFO pImageInfo)
{
第二个参数ProcessId就为0了，没法结束驱动对应的进程了，有什么方法禁止驱动加载吗？或者找到加载驱动的进程也行，多谢
[课程]Linux pwn 探索篇！
