-
-
[求助]NT驱动文件加载方法？
-
发表于: 2009-6-17 23:29
-
sys文件加载方法：
1.服务方式(SCM)
2.文件方式 ZwLoadDriver
.......
看好多ARK的驱动文件都是动态释放，然后加载删除文件，所以只好从内存中提取出dump文件。
想了解下这是怎么实现的？
驱动加到exe程序，有的利用资源形式编译，有的是加区段把代码写入，还有人说定义个数组。
想问下，常规做法是咋弄得?比如Xuetr和PsNull，IS们咋实现的？我程序屁股后面拖着一个sys，总觉得不是很方便。
1.服务方式(SCM)
2.文件方式 ZwLoadDriver
.......
看好多ARK的驱动文件都是动态释放，然后加载删除文件，所以只好从内存中提取出dump文件。
想了解下这是怎么实现的？
驱动加到exe程序，有的利用资源形式编译，有的是加区段把代码写入，还有人说定义个数组。
想问下，常规做法是咋弄得?比如Xuetr和PsNull，IS们咋实现的？我程序屁股后面拖着一个sys，总觉得不是很方便。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
