内核模块卸载办法存在inlinehook

jiedengye · 发表于 2011-6-20 09:20:22

本帖最后由 jiedengye 于 2011-6-20 09:23 编辑

jiedengye · 发表于 2011-6-20 16:35:27

是说如果存在inline hook 内核模块如何卸载大家集思广益啊

ywledoc · 发表于 2011-6-20 20:38:27

本帖最后由 ywledoc 于 2011-6-20 20:39 编辑

用MJ的话来说：
恢复过程中，极有可能蓝屏～
所以，选择不恢复～
我感觉：
可以选择关机恢复～类似更新包安装的东西～那样应该不会有大问题～
个人拙见～

KindOf · 发表于 2011-6-21 09:07:56

既然卸载模块不好使，折中点，把它的线程全灭了？

jiedengye · 发表于 2011-6-21 09:16:33

ywledoc 我采用的就是这种关机卸载的办法好的办法具体也没有想到

ywledoc · 发表于 2011-6-21 21:53:37

jiedengye 发表于 2011-6-21 09:16
ywledoc 我采用的就是这种关机卸载的办法好的办法具体也没有想到

恢复inline hook过程中，同步产生的问题～除了关机之类的～没办法了吧？除非你把线程切换和多核都关了。

jiedengye · 发表于 2011-6-22 09:06:39

据说mj说过使用引用计数的手段，没尝试过，内核已经渐渐远离我了

ywledoc · 发表于 2011-6-22 13:52:53

jiedengye 发表于 2011-6-22 09:06
据说mj说过使用引用计数的手段，没尝试过，内核已经渐渐远离我了

昨天也想到了引用计数～但是好像只是把内核中代码同步问题转变为解决引用计数同步问题

Tesla.Angela · 发表于 2011-6-22 17:58:15

忽然觉得最好的办法就是下次开机别让它加载就行了。

Xor · 发表于 2011-8-17 14:04:51

把驱动彻底隐藏了，再弹消息框告诉用户“卸载成功”。

yxd199512041 · 发表于 2011-8-18 13:27:45

lkytal · 发表于 2012-1-8 19:49:55

我一直在想能否劫持目标驱动的线程,这样就好办了

Tesla.Angela · 发表于 2012-1-8 22:07:10

lkytal 发表于 2012-1-8 19:49
我一直在想能否劫持目标驱动的线程,这样就好办了

目标驱动的线程

这话怎么觉得怪怪的。。。你仔细想想，有“目标驱动的线程”吗？

账号		自动登录	找回密码
密码			加入我们

内核模块卸载 办法 存在inlinehook