设为首页收藏本站

切换到窄版

紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛»论坛广场 › 置顶区 › WINDOWS核心编程 › [转载]利用MmCheckSystemImage拦截驱动加载

返回列表发新帖

查看: 3280|回复: 1

[转载]利用MmCheckSystemImage拦截驱动加载

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2011-12-12 15:00:10 | 显示全部楼层 |阅读模式

作者：SCEIIP

利用MmCheckSystemImage拦截驱动加载7z.7z

3.41 KB, 下载次数: 3179

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复

0 主题	55 回帖	0 精华

积分: 177

发表于 2011-12-16 09:58:58 | 显示全部楼层

在VISTA以后的系统，系统使用MmLoadSystemImage加载驱动之前，会调用MmCheckSystemImage函数来检查镜像正确性。在VISTA之前的系统也是这样吗？

回复 

返回列表发新帖

快速回复 返回顶部 返回列表