-
-
[求助]有个关于驱动的问题..
-
发表于: 2009-5-30 21:56
-
就是关于vista下动态加载，UAC关闭了。
首先ZwSetSystemInformation是肯定不能用的（被MS封掉了..）
NtLoadDriver 是这么用的：
1、首先提升到SeLoadDriverPrivilege权限
2、随后用RtlInitUnicodeString 初始化字符串（原样如此）
\Registry\Machine\System\CurrentControlSet\Services\SSAT
这个东西事先由CreateService创建
<以上都是完全成功的>
3、然后调用NtLoadDriver
但是怎么弄来弄去都是返回STATUS_OBJECT_PATH_SYNTAX_BAD...
首先ZwSetSystemInformation是肯定不能用的（被MS封掉了..）
NtLoadDriver 是这么用的：
1、首先提升到SeLoadDriverPrivilege权限
2、随后用RtlInitUnicodeString 初始化字符串（原样如此）
\Registry\Machine\System\CurrentControlSet\Services\SSAT
这个东西事先由CreateService创建
<以上都是完全成功的>
3、然后调用NtLoadDriver
但是怎么弄来弄去都是返回STATUS_OBJECT_PATH_SYNTAX_BAD...
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
