how to keep my FS filter driver ALWAYS on the top of driver stack

tooflat 论坛版主注册日期2002-07-08 最后登录2014-03-11 粉丝2 关注0 积分1007分威望551点贡献值3点好评度476点原创分0分专家分0分加关注写私信	阅读：1320回复：6 how to keep my FS filter driver ALWAYS on the top of driver stack 楼主^# 更多只看楼主倒序阅读发布于：2004-01-29 13:09 how to keep my FS filter driver ALWAYS on the top of driver stack??
	喜欢0 最新喜欢：回复

rayyang2000

管理员

注册日期2001-03-23
最后登录2012-09-13
粉丝3
关注0
积分1036分
威望925点
贡献值3点
好评度823点
原创分0分
专家分0分

加关注写私信

沙发^#

发布于：2004-01-29 13:39

1. load order
2. location in the registry value
3. it\'s an option to be dynamic driver
but, nobody can ensure \'always\' - anybody can change these easily

天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================

回复喜欢

wowocock

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

板凳^#

发布于：2004-01-29 14:47

拦截IOATTACHDEVICETODEVICESTACK，进行判断，不允许挂接到自己的设备栈上，或着自己创建内核线程，不停的搜索设备栈，把自己设备上的所有设备都DETAACH了

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

tooflat 论坛版主注册日期2002-07-08 最后登录2014-03-11 粉丝2 关注0 积分1007分威望551点贡献值3点好评度476点原创分0分专家分0分加关注写私信	地板^# 发布于：2004-01-29 15:49 谢谢两位！
	回复(0) 喜欢(0)

rayyang2000

管理员

注册日期2001-03-23
最后登录2012-09-13
粉丝3
关注0
积分1036分
威望925点
贡献值3点
好评度823点
原创分0分
专家分0分

加关注写私信

地下室^#

发布于：2004-01-29 16:44

拦截IOATTACHDEVICETODEVICESTACK，进行判断，不允许挂接到自己的设备栈上，或着自己创建内核线程，不停的搜索设备栈，把自己设备上的所有设备都DETAACH了

呵呵这样好霸道哦 :)

天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================

回复喜欢

tooflat 论坛版主注册日期2002-07-08 最后登录2014-03-11 粉丝2 关注0 积分1007分威望551点贡献值3点好评度476点原创分0分专家分0分加关注写私信	5楼^# 发布于：2004-01-30 08:53 [quote]拦截IOATTACHDEVICETODEVICESTACK，进行判断，不允许挂接到自己的设备栈上，或着自己创建内核线程，不停的搜索设备栈，把自己设备上的所有设备都DETAACH了呵呵这样好霸道哦 :) [/quote] 兄台可有高见？
	回复(0) 喜欢(0)

aardwolf 驱动牛犊注册日期2002-06-11 最后登录2004-02-17 粉丝0 关注0 积分0分威望0点贡献值0点好评度0点原创分0分专家分0分加关注写私信	6楼^# 发布于：2004-02-10 09:49 我暴力ATTACH, 替换DriverObject里的入口, 并且创建内核线程，不停的查是不是被恢复了, 是的话再改回来! :D :D :D
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册

how to keep my FS filter driver ALWAYS on the top of driver stack

最新喜欢：