bladellz
驱动小牛
驱动小牛
  • 注册日期2006-03-20
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望121点
  • 贡献值0点
  • 好评度120点
  • 原创分0分
  • 专家分0分
阅读:1603回复:4

关于驱动的自保护

楼主#
更多 发布于:2007-08-03 09:27
比如我做了一个HOOK SSDT驱动,其他驱动加载后会覆盖我的钩子,怎样保证我的驱动不被覆盖?
(包括重启计算机后)

举个简单例子:装了瑞星,卡巴,和我的驱动,开机后始终让我的驱动最后加载,即使被覆盖也能马上重再HOOK一次
znsoft
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2023-10-25
  • 粉丝300
  • 关注6
  • 积分910分
  • 威望14796点
  • 贡献值7点
  • 好评度2410点
  • 原创分5分
  • 专家分100分
  • 社区居民
  • 最爱沙发
  • 社区明星
沙发#
发布于:2007-08-03 09:45
hook 不需要一定在最后加载吧, 除非你要清除别人加载的.
http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值,驱动提供力量! 淡泊以明志,宁静以致远。 ---------------------------------- 勤用搜索,多查资料,先搜再问。
bladellz
驱动小牛
驱动小牛
  • 注册日期2006-03-20
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望121点
  • 贡献值0点
  • 好评度120点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2007-08-03 13:30
最后加载只是为了保险起见.

总之要让我的HOOK起作用
qeilf
驱动牛犊
驱动牛犊
  • 注册日期2007-05-13
  • 最后登录2010-07-13
  • 粉丝0
  • 关注0
  • 积分30分
  • 威望4点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
地板#
发布于:2007-09-16 12:01
谢谢谢谢
qq_10652
驱动牛犊
驱动牛犊
  • 注册日期2004-11-11
  • 最后登录2008-07-04
  • 粉丝0
  • 关注0
  • 积分560分
  • 威望57点
  • 贡献值0点
  • 好评度57点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2007-09-17 01:29
HOOK最好和平共处
游客

返回顶部