wllee的个人空间

访问量0

我的想法是这样的: 1) loadlibrary("setupapi.dll") 进行正常的安装; 2) 当出现证书的时候,获取其资源ID,而后设置其为信任,不过这个还是要有administrator权限; 3) 而后设置hook; 我目前正在这样做,不过想获...

全文

回复(5) 2007-11-20 11:17 来自版块 - 内核编程

◆ ◆

: tiamo：setupapi.dll是有源代码的有个叫VerifyFile的函数..你改掉它就不会弹框了但是sys文件在加载的时候内核还是做一次签名判断的.. 即使安装的时候不谈框顺利安装上去了. 但是x64下面没有通过签名的驱动一样加载不上去的....(2007-11-20 13:00)

回复

wllee

加关注写私信