首页
论坛
课程
招聘
[求助]SSDT HOOK驱动 本机物理机安装不上虚拟机可以安装
2021-9-17 23:53 2510

[求助]SSDT HOOK驱动 本机物理机安装不上虚拟机可以安装

2021-9-17 23:53
2510

虚拟机和物理机都是W10 20H2版本 19042.906 [不忘初心精简版]
驱动是在禁用驱动签名模式下安装的
我HOOK的是ReadVritualMemory
用Monitor安装驱动
安装前内存查看
图片描述
编译是debug x64 在虚拟机可以安装驱动并且有效果CE无法查看内存,安装后
图片描述
可以随时卸载再安装.
到了物理机安装后显示Driver Started Successfully. 但是可以查看内存
跟没安装一样
然后再点一下卸载STOP或者GO安装就蓝屏,而且Dbgprint 和Kdprint在Dbgview和Monitor都不会输出,请问这个是什么情况 求求了
图片描述

 

最终原因是ssdt地址获取失败所以无效.


[公告] 欢迎大家踊跃尝试高研班11月试题,挑战自己的极限!

最后于 2021-9-18 22:33 被竹秋九编辑 ,原因:
收藏
点赞0
打赏
分享
最新回复 (5)
雪    币: 131
活跃值: 活跃值 (780)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
huojier 活跃值 2021-9-18 11:16
2
0
代码贴上来看看才能解决问题
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
竹秋九 活跃值 2021-9-18 12:08
3
0
之前我这个物理机系统刚装上的时候还有用,然后过段时间就现在这样了
雪    币: 1446
活跃值: 活跃值 (690)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
冰雄 活跃值 2021-9-18 15:17
4
0
签名问题。需微认证签名。物理机上 测试签名 过期签名貌似不能用
雪    币: 1446
活跃值: 活跃值 (690)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
冰雄 活跃值 2021-9-18 15:19
5
0
另外SSDT HOOK 容易蓝屏。除非用VT SSDTHOOK,但win10需要关HV
雪    币: 1446
活跃值: 活跃值 (690)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
冰雄 活跃值 2021-9-18 15:19
6
0
X64内核有PG了解吧,WIN10还有HV内核隔离
游客
登录 | 注册 方可回帖
返回