-
我用PsSetCreateProcessNotifyRoutine注册了进程创建回调函数，但是有时候PsSetCreateProcessNotifyRoutine注销回调函数的时候好像是没有成功，导致蓝屏了，驱动卸载了，系统还不知道此回调函数不存在了，导致蓝屏了，这不是经常出现，...全文
◆
◆
-
zhangfresh：我以前也碰到过这类蓝屏。后面不用回调函数了。 当时有一种蓝屏情况是，驱动DriverEntry函数中注册了回调，但是后面的代码出问题了（譬如创建接口符号设备失败），没有取消回调函数直接退出DriverEntry函数。 这时候UnLoad函数是不会被调用的。蓝屏。(2012-12-03 17:21)
-
Tesiro：查看返回的状态码，看看是什么情况，另外如果确实为移除回调失败的话且状态码感觉莫名奇妙，可以看看机器上是否安装了其它的安全软件，特别是有主动防御功能的（我之前遇到过类似的情况，有些安全软件或是rootkit程序可能会对此操作进行处理）。(2012-12-03 17:15)
-
iihacker：文档只说了注册失败的情况，没有说注销失败的情况。 是不是注册时候就没有成功？(2012-11-23 18:11)
-
no_wc：对，我就是问为什么会出现取消回调失败呢(2012-11-12 16:21)
-
znsoft：估计你的取消回调例程序没成功。(2012-11-12 14:14)
没人遇到过吗