首页
论坛
课程
招聘
驱动被莫名其妙的卸载掉
6天前 2160

驱动被莫名其妙的卸载掉

6天前
2160

首选驱动在我的几个虚拟机里都正常工作 在客户端的机器上 当驱动调用者进程结束后驱动莫名其妙被系统自动卸载了
从而触发DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS 蓝屏 因为我做了object hook 和内核线程扫描 并且我禁止卸载驱动所以没有写 清楚这些工作的代码

 

我没有任何地方进行卸载驱动的操作 这是为啥呢调用者结束的时候 驱动就自动卸载了 通信采用的ioctl


【看雪培训】《Adroid高级研修班》2022年夏季班招生中!

收藏
点赞1
打赏
分享
最新回复 (13)
雪    币: 22
活跃值: 活跃值 (443)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
醉後的温柔 活跃值 5天前
2
0
你是传奇的驱动么?
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
wx_码农 活跃值 5天前
3
0
你是传奇的驱动么?
雪    币: 220
活跃值: 活跃值 (885)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
0
你是传奇的驱动么?
雪    币: 271
活跃值: 活跃值 (319)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zhangheil 活跃值 5天前
5
0
醉後的温柔 你是传奇的驱动么?
不是 自己写的反作弊
雪    币: 10
活跃值: 活跃值 (1144)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
tmflxw 活跃值 5天前
6
0
你是传奇的GK驱动么?
雪    币: 11127
活跃值: 活跃值 (5310)
能力值: ( LV9,RANK:270 )
在线值:
发帖
回帖
粉丝
hzqst 活跃值 3 5天前
7
0
环境是网吧是吧?
雪    币: 22
活跃值: 活跃值 (443)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
醉後的温柔 活跃值 4天前
8
0
tmflxw 你是传奇的GK驱动么?
传奇的我直接干掉所有驱动
雪    币: 22
活跃值: 活跃值 (443)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
醉後的温柔 活跃值 4天前
9
0
zhangheil 不是 自己写的反作弊
你的是传奇行业还是在网吧使用的?
雪    币: 271
活跃值: 活跃值 (319)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zhangheil 活跃值 4天前
10
0
hzqst 环境是网吧是吧?
不是 
雪    币: 271
活跃值: 活跃值 (319)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zhangheil 活跃值 4天前
11
0
醉後的温柔 你的是传奇行业还是在网吧使用的?
我就是自己写个反作弊 object 钩子和扫描个句柄表 一开始好好的 后来修复的过程中我加了啥 函数 导致在有些电脑上 驱动加载上去没问题 不蓝屏 也能正常工作 但是当调用者进程结束的时候 驱动就被强制卸载了 但是因为钩子和线程没有摘除和停止 导致执行到错误内存地址触发了蓝屏 dump里也可以看到 驱动是unload的状态
雪    币: 271
活跃值: 活跃值 (319)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zhangheil 活跃值 4天前
12
0
hzqst 环境是网吧是吧?
我就是自己写个反作弊 object 钩子和扫描个句柄表 一开始好好的 后来修复的过程中我加了啥 函数 导致在有些电脑上 驱动加载上去没问题 不蓝屏 也能正常工作 但是当调用者进程结束的时候 驱动就被强制卸载了 但是因为钩子和线程没有摘除和停止 导致执行到错误内存地址触发了蓝屏 dump里也可以看到 驱动是unload的状态
雪    币: 22
活跃值: 活跃值 (443)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
醉後的温柔 活跃值 4天前
13
0
加我QQ  6220414  我给你个签名你看看吧
雪    币: 22
活跃值: 活跃值 (443)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
醉後的温柔 活跃值 4天前
14
0
tmflxw 你是传奇的GK驱动么?
你玩传奇驱动哦?
游客
登录 | 注册 方可回帖
返回