社区首页
★ 社区积分制度 ★ 新手必读 ★ 申请版主★
 

论坛

切换旧版
返回列表 发新帖 回复
阅 3049|回 2
wisper

69

帖子

0

TA的资源

一粒金砂（初级）
楼主
发表于2008-3-22 02:40 只看该作者
 

麻烦大家帮我分析一下这个底层驱动 [复制链接]

从驱动的描述字面理解应当为“系统进程监视驱动”

麻烦大家帮我分析一下这个驱动文件是监视什么进程的

如何模拟一个程序逃过此驱动文件的监视，谢谢大家了！

驱动文件和软件安装文件在附件中

各位大大，麻烦利用你们的一点时间帮我分析下

软件安装部分
安装, 程序, 如何

最新回复

浪儿飘
这个驱动会在监视不到他要监视的信息3-5分后使计算机蓝屏，重新启动，那么，我想知道他到底监视的是什么 模拟一个不就行了，我如果想HOOK对方驱动的话，还不如直接卸载来的实在  详情 回复 发表于 2008-3-22 20:45
点赞 关注
嵌入式论坛  嵌入式开发  嵌入式技术  嵌入式教程
回复
举报
ssxw56

63

帖子

0

TA的资源

一粒金砂（初级）
沙发
发表于2008-3-22 12:02 只看该作者
 
没看附件。
要逃过监视除非你也做一个驱动程序，在对方的驱动程序之前加载，Hook对方驱动所调用的进程方面的内核API，把由于自己进程的相关信息都过滤掉。你的这个驱动的难度比对方大得多。
 
 
嵌入式培训  嵌入式系统  嵌入式学习
回复
举报
浪儿飘

75

帖子

0

TA的资源

一粒金砂（初级）
板凳
发表于2008-3-22 20:45 只看该作者
 
这个驱动会在监视不到他要监视的信息3-5分后使计算机蓝屏，重新启动，那么，我想知道他到底监视的是什么

模拟一个不就行了，我如果想HOOK对方驱动的话，还不如直接卸载来的实在
 
 
 
回复
举报
返回列表 发新帖 回复
您需要登录后才可以回帖 登录 | 注册

活动 更多>>
开源项目 更多>>
随便看看
查找数据手册?
搜索

EEWorld Datasheet 技术支持

热门标签
相关文章 更多>>
新帖速递
关闭
站长推荐上一条 1/7 下一条

 
EEWorld订阅号

 
EEWorld服务号

 
汽车开发圈

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关： 国产芯 安防电子 汽车电子 手机便携 工业控制 家用电子 医疗电子 测试测量 网络通信 物联网

用户热搜：

北京市海淀区中关村大街18号B座15层1530室 电话:(010)82350740 邮编：100190

电子工程世界版权所有 京B2-20211791 京ICP备10001474号-1 电信业务审批[2006]字第258号函 京公网安备 11010802033920号 Copyright © 2005-2025 EEWORLD.com.cn, Inc. All rights reserved
快速回复 返回顶部 返回列表