首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[讨论]过TP驱动，卸载时重启
发表于: 2013-12-25 00:43 5184

[讨论]过TP驱动，卸载时重启

迷城 活跃值
2013-12-25 00:43
5184
学习过TP驱动，绕过128 NtOpenThread  时，加载自己的驱动不重启，卸载自己的驱动时重启，这是什么原因？求指导

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (5)
迷城
雪    币： 302
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
在虚拟机上数据还原很正常，也不会重启，是不是TP有检测还原数据？
2013-12-25 00:46
0
迷城
雪    币： 302
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
求思路，求原因，各种求。。。。

求圣诞大家快乐。。。。
2013-12-25 08:25
0
迷城
雪    币： 302
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
终于找到原因了。。。。。。。

在还原时的一个地址写错了。。。。

最后依然惯例祝大家圣诞快乐。。。
2013-12-25 21:11
0
sidyh
雪    币： 160
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
你设置为蓝屏自动重启了，所以你需要找很久的原因
另外要熟练运用windbg的分析dump功能
2013-12-25 21:59
0
笑熬浆糊
雪    币： 627
活跃值： (1202)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
6 楼
熟练运用windbg的分析dump功能   很重要
2013-12-29 12:09
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回