dshadow79
驱动牛犊
驱动牛犊
  • 注册日期2002-09-29
  • 最后登录2006-04-10
  • 粉丝0
  • 关注0
  • 积分20分
  • 威望2点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
阅读:1131回复:2

老大,请问个driverentry的问题

楼主#
更多 发布于:2004-06-25 21:42
我正在做一个可以给sys文件加壳的冬冬,可是发现给比较长的section加密的时候,例如,0x143700字节,就会产生延时蓝屏的问题(驱动加载的时候正常,可是过个几秒钟就会蓝屏),用windbg查看报告是在ndisQueryOidList调用ExFreePollWithTag的时候出的错,也就是说,驱动安装后有内存方面的问题,我察看了很多遍加密算法,应该没有问题。

我想壳的运行irql应该是在passive level,那么内核应该不会限制driverentry的运行时间吧?
还有,内核应该不会对section段分配的内存大小有限制吧?

说得很乱,可见俺真的快疯了,哪位大哥给小弟点思路建议什么的,不胜感激……
dshadow79
驱动牛犊
驱动牛犊
  • 注册日期2002-09-29
  • 最后登录2006-04-10
  • 粉丝0
  • 关注0
  • 积分20分
  • 威望2点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2004-06-26 09:58
我现在发现在driverentry里面加个空循环的话,也会导致死机。这是怎么回事啊?
AllenZh
驱动老牛
驱动老牛
  • 注册日期2001-08-19
  • 最后登录2015-11-27
  • 粉丝19
  • 关注10
  • 积分1316分
  • 威望2387点
  • 贡献值7点
  • 好评度321点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2004-06-28 10:14
先说说你的思路?
在DriverEntry中增加自己的空循环?也就是修改DriverEntry代码吗?
你是怎样修改的?简单修改恐怕不可以吧
1,承接Windows下驱动/应用开发 2,本人原创虚拟鼠标/键盘,触摸屏,虚拟显卡,Mirror驱动,XP无盘的SCSI虚拟磁盘驱动等 3,windows下有尝技术服务(包括BUG调试,员工培训等) 欢迎深圳和海外企业联系.msn:mfczmh@sina.com
游客

返回顶部