只需一步，快速开始
280
203
0
版主
Zwloaddriver驱动的信息是可以在任意注册表位置的~ ZwLoadDriver时不检查位置，MmLoadXXX之后，会有一个pnpXXX去检查一下名字是否是存在某个神奇位置上如果存在就可以继续到Call XXX运行DriverEntry了， 在Vista或者其他有patchguard签名验证的系统下，在运行DriverEntry前的系列XXX检查里好像有个检查名字是否在某个更神秘的位置上效验，如果在了，就认为这个驱动是XXXXX驱动可以通过patchguard...
举报
857
2632
2
管理员
此生无悔入华夏， 长居日耳曼尼亚。
29
134
4
论坛元老
62
银牌会员
6
32
核心会员
275
3017
1
嗷嗷叫的老马
查看全部评分
本版积分规则 发表回复 回帖并转播 回帖后跳转到最后一页
论坛牛人
贡献奖
关注奖
最佳版主
进步奖
人气王
疯狂作品奖
精英奖
赞助论坛勋章
乐于助人勋章
发表于 2010-12-14 16:08:11
发表于 2010-12-15 23:52:21
发表于 2010-12-16 13:45:04
