首页>编程与逆向>内核编程>＃＃是否所有的driver在底层都要调用ZwLoadDriv...
回复
« 返回列表
zxwqd
zxwqd
驱动牛犊
驱动牛犊
  • 注册日期2004-09-20
  • 最后登录2005-06-14
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
写私信
阅读：2044回复：8

＃＃是否所有的driver在底层都要调用ZwLoadDriver才能安装＃＃

楼主#
更多 发布于：2005-04-09 18:28
请问是否所有的driver最后都要调用ZwLoadDriver才能完成安装,使用ZwUnloadDriver才能卸载驱动？
喜欢0
回复
zhangshengyu
zhangshengyu
驱动老牛
驱动老牛
  • 注册日期2003-10-03
  • 最后登录2016-07-26
  • 粉丝0
  • 关注0
  • 积分792分
  • 威望696点
  • 贡献值41点
  • 好评度499点
  • 原创分0分
  • 专家分0分
写私信
  • 社区居民
沙发#
发布于：2005-04-10 09:57
这是驱动的加载
安装是在注册表中进行的。
－－－内核开发合作或提供基础技术服务QQ:22863668 －－－
回复(0) 喜欢(0)
zxwqd
zxwqd
驱动牛犊
驱动牛犊
  • 注册日期2004-09-20
  • 最后登录2005-06-14
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
写私信
板凳#
发布于：2005-04-10 22:07
To:zhangshengyu 谢谢您！

再请教：
是否所有的driver最后都要调用ZwLoadDriver才能完成加载,使用ZwUnloadDriver才能卸载？如果我禁止调用ZwLoadDriver和ZwUnloadDriver，是否就可以阻止任何驱动的加载和卸载？
回复(0) 喜欢(0)
dalaoban
dalaoban
驱动牛犊
驱动牛犊
  • 注册日期2004-02-02
  • 最后登录2009-12-07
  • 粉丝0
  • 关注0
  • 积分8分
  • 威望2点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
写私信
地板#
发布于：2005-04-11 08:33
关注
回复(0) 喜欢(0)
wowocock
wowocock
VIP专家组
VIP专家组
  • 注册日期2002-04-08
  • 最后登录2016-01-09
  • 粉丝16
  • 关注2
  • 积分601分
  • 威望1651点
  • 贡献值1点
  • 好评度1227点
  • 原创分1分
  • 专家分0分
写私信
地下室#
发布于：2005-04-11 08:39
To:zhangshengyu 谢谢您！

再请教：
是否所有的driver最后都要调用ZwLoadDriver才能完成加载,使用ZwUnloadDriver才能卸载？如果我禁止调用ZwLoadDriver和ZwUnloadDriver，是否就可以阻止任何驱动的加载和卸载？

你可以测试看看......
花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样 一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠
回复(0) 喜欢(0)
KMK
KMK
驱动大牛
驱动大牛
  • 注册日期2001-09-12
  • 最后登录2017-10-06
  • 粉丝2
  • 关注0
  • 积分42分
  • 威望404点
  • 贡献值2点
  • 好评度58点
  • 原创分1分
  • 专家分1分
写私信
  • 社区居民
5楼#
发布于：2005-04-12 07:22
Hook NtLoadDriver和NtUnloadDriver会好点 !!
回复(0) 喜欢(0)
bmyyyud
bmyyyud
驱动老牛
驱动老牛
  • 注册日期2002-02-22
  • 最后登录2010-01-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望130点
  • 贡献值0点
  • 好评度106点
  • 原创分0分
  • 专家分0分
写私信
6楼#
发布于：2005-04-12 09:47
Hook NtLoadDriver和NtUnloadDriver会好点 !!

对,Zw版的东西最终都调用Nt版
滚滚长江东逝水　浪花淘尽英雄　是非成败转头空　青山依旧在　几度夕阳红 白发渔樵江渚上　惯看秋月春风　一壶浊酒喜相逢　古今多少事　尽付笑谈中
回复(0) 喜欢(0)
zxwqd
zxwqd
驱动牛犊
驱动牛犊
  • 注册日期2004-09-20
  • 最后登录2005-06-14
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
写私信
7楼#
发布于：2005-04-13 22:49
是先调用nt版的，再调用zw版的吧？
请指教！
回复(0) 喜欢(0)
bmyyyud
bmyyyud
驱动老牛
驱动老牛
  • 注册日期2002-02-22
  • 最后登录2010-01-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望130点
  • 贡献值0点
  • 好评度106点
  • 原创分0分
  • 专家分0分
写私信
8楼#
发布于：2005-04-14 08:54
是先调用nt版的，再调用zw版的吧？
请指教！

zw版要经过KiSystemService分发到nt版的
滚滚长江东逝水　浪花淘尽英雄　是非成败转头空　青山依旧在　几度夕阳红 白发渔樵江渚上　惯看秋月春风　一壶浊酒喜相逢　古今多少事　尽付笑谈中
回复(0) 喜欢(0)
游客

关于phpwind联系我们问题反馈程序建议

Powered by phpwind v9.0.2 ©2003-2015 phpwind.com 京ICP备05006834号

返回顶部