驱动卸载的时候就蓝屏.自己调了一下,觉得没什么问题(参数都对).
是崩在:
VOID
IopDestroyDeviceNode(
    PDEVICE_NODE DeviceNode
    );

nt!IopDestroyDeviceNode:
80595ba4 8bff            mov     edi,edi
80595ba6 55              push    ebp
80595ba7 8bec            mov     ebp,esp
80595ba9 53              push    ebx
80595baa 56              push    esi
80595bab 8b7508          mov     esi,dword ptr [ebp+8]                                ;DeviceNode
80595bae 33db            xor     ebx,ebx
80595bb0 3bf3            cmp     esi,ebx
80595bb2 0f8464010000    je      nt!IopDestroyDeviceNode+0x178 (80595d1c)

nt!IopDestroyDeviceNode+0x14:
80595bb8 8b8688000000    mov     eax,dword ptr [esi+88h]                        ;PhysicalDeviceObject
80595bbe f6401d10        test    byte ptr [eax+1Dh],10h                                ;就是这句 DeviceObject是对的,但是DeviceNode->PhysicalDeviceObject为NULL造成地址错误.PhysicalDeviceObject应该是系统在IoCreateDevice的时候通过IoCreateDeviceNode创建节点的时候初始化的,应该跟系统有关系,所以蓝在这里实在让人想不通.
所以比较苦恼.望大牛指点.

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界

上传的附件：

• Proc.rar （51.03kb，8次下载）