首页
社区
课程
招聘
[旧帖] [求助]求教这里一个内核模块如何加载 0.00雪花
发表于: 2013-10-24 05:02 1777

[旧帖] [求助]求教这里一个内核模块如何加载 0.00雪花

2013-10-24 05:02
1777
对Easy File Locker的工作原理很感兴趣,看了下汇编代码后发现它的主要实现是在Ring0下,主要是靠他的一个xlkfs.sys来实现,但是我用驱动加载工具(比如Driver Monitor)加载的时候被告知无法加载该驱动,求各位大虾指点~

xlkfs.zip

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 53
活跃值: (122)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
会不会是WDM驱动?
2013-10-24 17:38
0
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
经测试发现是WDM驱动,所需的inf文件已经找到,但是右键安装后,还是无法装载驱动,经调试发现是如下原因:
其正常加载的话会在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root下添加一个项,该项是这个WDM驱动的硬件子键,如果没有该项的话,会提示对应的硬件已丢失,无法启动驱动服务;

现在我的疑惑是,,这个项是怎么被添加的,按照道理来说,应该是在安装inf文件的时候,操作系统对其进行添加的才对啊,但是为什么我右键inf文件,安装之后,Root下还是没有这个项...
2013-10-24 19:34
0
游客
登录 | 注册 方可回帖
返回