klausgao
驱动牛犊
驱动牛犊
  • 注册日期2010-10-27
  • 最后登录2010-11-25
  • 粉丝0
  • 关注0
  • 积分8分
  • 威望71点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:2000回复:1

请问关于ZwSetSystemInformation加载驱动的问题

楼主#
更多 发布于:2010-11-13 18:03
搞了很久,建了两个sys,用经典的ZwSetSystemInformation示例代码分别加载了它们。
第一个是用寒江独钓的示例first,特点是很简单,连device都没有建。
第二个是用VirtualDDK建立的默认工程,特点是很完善,有DeviceObject的。
用windbg+Vmware,LM一下,都能找到。
但是vm里面用dbgview看,只有first.sys才能有dbgprint的输出。

请大侠解答!
游客

返回顶部