首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]关于hook 显卡驱动 OpenAdapter
发表于: 2016-6-30 22:53 12930

[求助]关于hook 显卡驱动 OpenAdapter

chilun 活跃值
2016-6-30 22:53
12930
原贴：http://bbs.pediy.com/showthread.php?t=195759&highlight=%E6%98%BE%E5%8D%A1
HookOpenAdapter代码

代码:
BOOL DetourOpenAdapter()
{
OpenAdapter = (_OpenAdapter *)GetProcAddress(GetModuleHandleA("nvd3dum.dll"), "OpenAdapter");
if (OpenAdapter == NULL)
{
OpenAdapter = (_OpenAdapter *)GetProcAddress(GetModuleHandleA("aticfx32.dll"), "OpenAdapter");
}

if (OpenAdapter)
{
DetourRestoreAfterWith();
DetourTransactionBegin();
DetourUpdateThread(GetCurrentThread());
DetourAttach((void **)&OpenAdapter, WarpOpenAdapter);
DetourTransactionCommit();
}

return OpenAdapter != NULL;
}
上面代码，为哈我得不到OpenAdapter地址呢？？win764位。我看了一些程序都没加载nvd3dum.dll和aticfx32.dll"两个模块呀？。实在搞不明白了，哪位指点一下？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (11)
hzqst
雪    币： 12876
活跃值： (9357)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不同型号显卡、不同DX版本的程序加载的用户模式驱动不一定都是aticfx32（A家）和nvd3dum（N家）的，像我的电脑上某暴雪游戏加载的就是nvwgf2um.dll
而且接口名字也不叫OpenAdapter：

想找用户模式驱动就仔细看模块列表，找nv开头有老黄数字签名的dll吧

顺带一提：XP上是没有用户模式显卡驱动这种东西的 ，你要hook就只能直接hook d3d runtime，虽然这样很容易被检测但是这是XP唯一的hook方法。
2016-6-30 23:31
0
chilun
雪    币： 39
活跃值： (57)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢兄弟。我是win764位。
2016-7-1 10:17
0
chilun
雪    币： 39
活跃值： (57)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
CF这游戏模块中没nv开头的dll。。兄弟能看看不？
2016-7-9 16:10
0
hzqst
雪    币： 12876
活跃值： (9357)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
5 楼
1.XP不会加载用户模式驱动
2.你是N卡才加载nv开头的dll
2016-7-9 17:16
0
chilun
雪    币： 39
活跃值： (57)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
哥唉，我是win7 64位的的系统。。是N卡。CF没找到nv开头的dll

以下是模块：
C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d\comctl32.dll                0x0000000071AC0000                0x000000000019E000                Microsoft Corporation
C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.18837_none_ec86b8d6858ec0bc\comctl32.dll                0x00000000736C0000                0x0000000000084000                Microsoft Corporation
C:\Windows\winsxs\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_50934f2ebcb7eb57\msvcr90.dll                0x0000000070260000                0x00000000000A3000                Microsoft Corporation
C:\Windows\winsxs\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_50934f2ebcb7eb57\msvcp90.dll                0x000000006FED0000                0x000000000008E000                Microsoft Corporation
C:\Windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.6195_none_d09154e044272b9a\msvcr80.dll                0x000000006EF50000                0x000000000009B000                Microsoft Corporation
C:\Windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.6195_none_d09154e044272b9a\msvcp80.dll                0x000000006F210000                0x0000000000087000                Microsoft Corporation
C:\Windows\winsxs\x86_microsoft.vc80.atl_1fc8b3b9a1e18e3b_8.0.50727.6195_none_d1cb102c435421de\ATL80.dll                0x000000006EE50000                0x000000000001B000                Microsoft Corporation
C:\Windows\SysWOW64\wtsapi32.dll                0x0000000074AB0000                0x000000000000D000                Microsoft Corporation
C:\Windows\SysWOW64\wsock32.dll                0x000000006B6F0000                0x0000000000007000                Microsoft Corporation
C:\Windows\SysWOW64\WSHTCPIP.DLL                0x000000006FD20000                0x0000000000005000                Microsoft Corporation
C:\Windows\SysWOW64\wship6.dll                0x000000006FCB0000                0x0000000000006000                Microsoft Corporation
C:\Windows\SysWOW64\wshbth.dll                0x000000006FCC0000                0x000000000000D000                Microsoft Corporation
C:\Windows\SysWOW64\ws2_32.dll                0x0000000075EA0000                0x0000000000035000                Microsoft Corporation
C:\Windows\SysWOW64\Wldap32.dll                0x0000000075F10000                0x0000000000045000                Microsoft Corporation
C:\Windows\SysWOW64\wkscli.dll                0x00000000747E0000                0x000000000000F000                Microsoft Corporation
C:\Windows\SysWOW64\wintrust.dll                0x0000000075060000                0x000000000002E000                Microsoft Corporation
C:\Windows\SysWOW64\winspool.drv                0x000000006DCA0000                0x0000000000051000                Microsoft Corporation
C:\Windows\SysWOW64\winrnr.dll                0x000000006FCD0000                0x0000000000008000                Microsoft Corporation
C:\Windows\SysWOW64\winnsi.dll                0x00000000740D0000                0x0000000000007000                Microsoft Corporation
C:\Windows\SysWOW64\winmm.dll                0x0000000073A50000                0x0000000000032000                Microsoft Corporation
C:\Windows\SysWOW64\wininet.dll                0x0000000075530000                0x000000000011B000                Microsoft Corporation
C:\Windows\SysWOW64\winhttp.dll                0x000000006E4F0000                0x0000000000058000                Microsoft Corporation
C:\Windows\SysWOW64\WindowsCodecs.dll                0x000000006C360000                0x0000000000130000                Microsoft Corporation
C:\Windows\SysWOW64\webio.dll                0x000000006E4A0000                0x000000000004F000                Microsoft Corporation
C:\Windows\SysWOW64\wdmaud.drv                0x000000006B020000                0x0000000000030000                Microsoft Corporation
C:\Windows\SysWOW64\version.dll                0x0000000074AC0000                0x0000000000009000                Microsoft Corporation
C:\Windows\SysWOW64\uxtheme.dll                0x0000000072740000                0x0000000000080000                Microsoft Corporation
C:\Windows\SysWOW64\usp10.dll                0x0000000075D70000                0x000000000009D000                Microsoft Corporation
C:\Windows\SysWOW64\userenv.dll                0x0000000074940000                0x0000000000017000                Microsoft Corporation
C:\Windows\SysWOW64\user32.dll                0x0000000074DC0000                0x0000000000100000                Microsoft Corporation
C:\Windows\SysWOW64\urlmon.dll                0x0000000075130000                0x000000000011A000                Microsoft Corporation
C:\Windows\SysWOW64\sxs.dll                0x000000006C490000                0x000000000005F000                Microsoft Corporation
C:\Windows\SysWOW64\sspicli.dll                0x0000000074BA0000                0x0000000000060000                Microsoft Corporation
C:\Windows\SysWOW64\srvcli.dll                0x00000000747F0000                0x0000000000019000                Microsoft Corporation
C:\Windows\SysWOW64\shlwapi.dll                0x0000000076BB0000                0x0000000000057000                Microsoft Corporation
C:\Windows\SysWOW64\shell32.dll                0x0000000075F60000                0x0000000000C4B000                Microsoft Corporation
C:\Windows\SysWOW64\setupapi.dll                0x0000000074EC0000                0x000000000019D000                Microsoft Corporation
C:\Windows\SysWOW64\SensApi.dll                0x000000006E0E0000                0x0000000000006000                Microsoft Corporation
C:\Windows\SysWOW64\secur32.dll                0x0000000073990000                0x0000000000008000                Microsoft Corporation
C:\Windows\SysWOW64\sechost.dll                0x00000000758B0000                0x0000000000019000                Microsoft Corporation
C:\Windows\SysWOW64\rtutils.dll                0x0000000071E70000                0x000000000000D000                Microsoft Corporation
C:\Windows\SysWOW64\rsaenh.dll                0x00000000721F0000                0x000000000003B000                Microsoft Corporation
C:\Windows\SysWOW64\rpcrt4.dll                0x0000000075A30000                0x00000000000F0000                Microsoft Corporation
C:\Windows\SysWOW64\rasman.dll                0x0000000073440000                0x0000000000015000                Microsoft Corporation
C:\Windows\SysWOW64\rasapi32.dll                0x0000000073460000                0x0000000000052000                Microsoft Corporation
C:\Windows\SysWOW64\rasadhlp.dll                0x000000006FCA0000                0x0000000000006000                Microsoft Corporation
C:\Windows\SysWOW64\psapi.dll                0x00000000758A0000                0x0000000000005000                Microsoft Corporation
C:\Windows\SysWOW64\propsys.dll                0x00000000719C0000                0x00000000000F5000                Microsoft Corporation
C:\Windows\SysWOW64\profapi.dll                0x0000000074930000                0x000000000000B000                Microsoft Corporation
C:\Windows\SysWOW64\powrprof.dll                0x000000006B700000                0x0000000000025000                Microsoft Corporation
C:\Windows\SysWOW64\pnrpnsp.dll                0x000000006FCE0000                0x0000000000012000                Microsoft Corporation
C:\Windows\SysWOW64\PeerDist.dll                0x000000006DD80000                0x0000000000025000                Microsoft Corporation
C:\Windows\SysWOW64\oleaut32.dll                0x0000000075E10000                0x000000000008F000                Microsoft Corporation
C:\Windows\SysWOW64\oleacc.dll                0x000000006DD20000                0x000000000003C000                Microsoft Corporation
C:\Windows\SysWOW64\ole32.dll                0x00000000758D0000                0x000000000015C000                Microsoft Corporation
C:\Windows\SysWOW64\ntmarta.dll                0x000000006EE80000                0x0000000000021000                Microsoft Corporation
C:\Windows\SysWOW64\ntdll.dll                0x00000000774F0000                0x0000000000180000                Microsoft Corporation
C:\Windows\SysWOW64\nsi.dll                0x0000000075120000                0x0000000000006000                Microsoft Corporation
C:\Windows\SysWOW64\nlaapi.dll                0x000000006FD10000                0x0000000000010000                Microsoft Corporation
C:\Windows\SysWOW64\netutils.dll                0x0000000074810000                0x0000000000009000                Microsoft Corporation
C:\Windows\SysWOW64\netapi32.dll                0x0000000074820000                0x0000000000011000                Microsoft Corporation
C:\Windows\SysWOW64\ncrypt.dll                0x000000006FC20000                0x0000000000039000                Microsoft Corporation
C:\Windows\SysWOW64\NapiNSP.dll                0x000000006FD00000                0x0000000000010000                Microsoft Corporation
C:\Windows\SysWOW64\mswsock.dll                0x0000000071DA0000                0x000000000003C000                Microsoft Corporation
C:\Windows\SysWOW64\msvcrt.dll                0x0000000075480000                0x00000000000AC000                Microsoft Corporation
C:\Windows\SysWOW64\msls31.dll                0x0000000067930000                0x000000000002B000                Microsoft Corporation
C:\Windows\SysWOW64\msimtf.dll                0x000000006CA70000                0x000000000000B000                Microsoft Corporation
C:\Windows\SysWOW64\mshtml.dll                0x0000000067960000                0x0000000000BD6000                Microsoft Corporation
C:\Windows\SysWOW64\msgsm32.acm                0x00000000650F0000                0x0000000000009000                Microsoft Corporation
C:\Windows\SysWOW64\msg711.acm                0x00000000662A0000                0x0000000000007000                Microsoft Corporation
C:\Windows\SysWOW64\msctf.dll                0x00000000753A0000                0x00000000000CC000                Microsoft Corporation
C:\Windows\SysWOW64\msasn1.dll                0x00000000774C0000                0x000000000000C000                Microsoft Corporation
C:\Windows\SysWOW64\msadp32.acm                0x0000000064E10000                0x0000000000008000                Microsoft Corporation
C:\Windows\SysWOW64\msacm32.drv                0x000000006CA80000                0x0000000000008000                Microsoft Corporation
C:\Windows\SysWOW64\msacm32.dll                0x000000006C290000                0x0000000000014000                Microsoft Corporation
C:\Windows\SysWOW64\MMDevAPI.dll                0x000000006C200000                0x0000000000039000                Microsoft Corporation
C:\Windows\SysWOW64\mlang.dll                0x000000006A430000                0x000000000002E000                Microsoft Corporation
C:\Windows\SysWOW64\midimap.dll                0x000000006CB30000                0x0000000000007000                Microsoft Corporation
C:\Windows\SysWOW64\lpk.dll                0x0000000075250000                0x000000000000A000                Microsoft Corporation
C:\Windows\SysWOW64\l3codeca.acm                0x0000000064DF0000                0x0000000000012000                Fraunhofer Institut Integrierte Schaltungen IIS
C:\Windows\SysWOW64\ksuser.dll                0x000000006DBC0000                0x0000000000004000                Microsoft Corporation
C:\Windows\SysWOW64\KernelBase.dll                0x0000000075260000                0x0000000000047000                Microsoft Corporation
C:\Windows\SysWOW64\kernel32.dll                0x0000000075790000                0x0000000000110000                Microsoft Corporation
C:\Windows\SysWOW64\IPHLPAPI.DLL                0x0000000074720000                0x000000000001C000                Microsoft Corporation
C:\Windows\SysWOW64\imm32.dll                0x0000000075340000                0x0000000000060000                Microsoft Corporation
C:\Windows\SysWOW64\imagehlp.dll                0x00000000756E0000                0x000000000002B000                Microsoft Corporation
C:\Windows\SysWOW64\imaadp32.acm                0x0000000067150000                0x0000000000008000                Microsoft Corporation
C:\Windows\SysWOW64\igdusc32.dll                0x0000000063B50000                0x000000000037C000                Intel Corporation
C:\Windows\SysWOW64\igdumdim32.dll                0x000000005DC80000                0x0000000001871000                Intel Corporation
C:\Windows\SysWOW64\iertutil.dll                0x0000000074C00000                0x00000000001BB000                Microsoft Corporation
C:\Windows\SysWOW64\ieframe.dll                0x00000000688B0000                0x0000000000951000                Microsoft Corporation
C:\Windows\SysWOW64\hid.dll                0x000000006B9D0000                0x0000000000009000                Microsoft Corporation
C:\Windows\SysWOW64\gpapi.dll                0x000000006FBA0000                0x0000000000016000                Microsoft Corporation
C:\Windows\SysWOW64\gdi32.dll                0x0000000075650000                0x0000000000090000                Microsoft Corporation
C:\Windows\SysWOW64\FWPUCLNT.DLL                0x000000006FC60000                0x0000000000038000                Microsoft Corporation
C:\Windows\SysWOW64\dxgi.dll                0x00000000678E0000                0x000000000004C000                Microsoft Corporation
C:\Windows\SysWOW64\DWrite.dll                0x000000006C930000                0x0000000000136000                Microsoft Corporation
C:\Windows\SysWOW64\dwmapi.dll                0x0000000073360000                0x0000000000013000                Microsoft Corporation
C:\Windows\SysWOW64\dsound.dll                0x000000006A690000                0x0000000000072000                Microsoft Corporation
C:\Windows\SysWOW64\dnsapi.dll                0x0000000071F00000                0x0000000000044000                Microsoft Corporation
C:\Windows\SysWOW64\dinput8.dll                0x0000000067780000                0x0000000000030000                Microsoft Corporation
C:\Windows\SysWOW64\dhcpcsvc.dll                0x0000000073970000                0x0000000000012000                Microsoft Corporation
C:\Windows\SysWOW64\devobj.dll                0x0000000075D50000                0x0000000000012000                Microsoft Corporation
C:\Windows\SysWOW64\dbghelp.dll                0x0000000073510000                0x00000000000EB000                Microsoft Corporation
C:\Windows\SysWOW64\d3dref9.dll                0x0000000010770000                0x0000000000058000                Microsoft Corporation
C:\Windows\SysWOW64\d3d9.dll                0x0000000066660000                0x00000000001C3000                Microsoft Corporation
C:\Windows\SysWOW64\d3d8thk.dll                0x000000006A420000                0x0000000000006000                Microsoft Corporation
C:\Windows\SysWOW64\d3d11.dll                0x0000000067160000                0x0000000000175000                Microsoft Corporation
C:\Windows\SysWOW64\d3d10warp.dll                0x0000000066EF0000                0x00000000001E9000                Microsoft Corporation
C:\Windows\SysWOW64\d3d10_1core.dll                0x0000000067860000                0x0000000000041000                Microsoft Corporation
C:\Windows\SysWOW64\d3d10_1.dll                0x00000000678B0000                0x000000000002C000                Microsoft Corporation
C:\Windows\SysWOW64\d2d1.dll                0x00000000672E0000                0x0000000000347000                Microsoft Corporation
C:\Windows\SysWOW64\cryptsp.dll                0x00000000725A0000                0x0000000000016000                Microsoft Corporation
C:\Windows\SysWOW64\cryptnet.dll                0x00000000677B0000                0x000000000001C000                Microsoft Corporation
C:\Windows\SysWOW64\cryptbase.dll                0x0000000074B90000                0x000000000000C000                Microsoft Corporation
C:\Windows\SysWOW64\crypt32.dll                0x0000000075B80000                0x0000000000120000                Microsoft Corporation
C:\Windows\SysWOW64\credssp.dll                0x000000006EE40000                0x0000000000008000                Microsoft Corporation
C:\Windows\SysWOW64\clbcatq.dll                0x00000000752B0000                0x0000000000083000                Microsoft Corporation
C:\Windows\SysWOW64\cfgmgr32.dll                0x0000000075EE0000                0x0000000000027000                Microsoft Corporation
C:\Windows\SysWOW64\bcryptprimitives.dll                0x000000006FBC0000                0x000000000003D000                Microsoft Corporation
C:\Windows\SysWOW64\bcrypt.dll                0x000000006FC00000                0x0000000000017000                Microsoft Corporation
C:\Windows\SysWOW64\avrt.dll                0x000000006E100000                0x0000000000007000                Microsoft Corporation
C:\Windows\SysWOW64\authz.dll                0x000000006DD60000                0x000000000001B000                Microsoft Corporation
C:\Windows\SysWOW64\AudioSes.dll                0x000000006C240000                0x0000000000036000                Microsoft Corporation
C:\Windows\SysWOW64\apphelp.dll                0x00000000733A0000                0x000000000004C000                Microsoft Corporation
C:\Windows\SysWOW64\advapi32.dll                0x0000000075CA0000                0x00000000000A1000                Microsoft Corporation
C:\Windows\System32\wow64win.dll                0x0000000074AE0000                0x000000000005C000                Microsoft Corporation
C:\Windows\System32\wow64cpu.dll                0x0000000074AD0000                0x0000000000008000                Microsoft Corporation
C:\Windows\System32\wow64.dll                0x0000000074B40000                0x000000000003F000                Microsoft Corporation
C:\Windows\System32\ntdll.dll                0x0000000077310000                0x00000000001AA000                Microsoft Corporation
C:\Users\Administrator\AppData\Roaming\Tencent\CQS\CF\fraps32.dll                0x000000006DDB0000                0x0000000000017000                Tencent
C:\Program Files\腾讯游戏\穿越火线\TerSafe.dll                0x0000000010000000                0x000000000076C000                Tencent
C:\Program Files\腾讯游戏\穿越火线\TenSLX.dll                0x0000000004E90000                0x0000000000289000                TENCENT
C:\Program Files\腾讯游戏\穿越火线\TenRpcs.dll                0x00000000073B0000                0x00000000005DD000
C:\Program Files\腾讯游戏\穿越火线\TenProxy.dll                0x000000000D5C0000                0x0000000000029000                Tencent
C:\Program Files\腾讯游戏\穿越火线\TCLS\TenProtect\BugTrack.dll                0x0000000066BC0000                0x00000000000B4000                Tencent
C:\Program Files\腾讯游戏\穿越火线\TCLS\TenProtect\BugReport.dll                0x0000000066C80000                0x00000000000EA000                Tencent
C:\Program Files\腾讯游戏\穿越火线\TCLS\plugins\TPDownLoad.dll                0x000000006BFE0000                0x0000000000217000
C:\Program Files\腾讯游戏\穿越火线\TCJ.dll                0x0000000066D70000                0x0000000000178000                TCJ
C:\Program Files\腾讯游戏\穿越火线\SndDrv.dll                0x000000001A300000                0x0000000000032000
C:\Program Files\腾讯游戏\穿越火线\RS.dll                0x0000000004B90000                0x000000000001F000                Tencent
C:\Program Files\腾讯游戏\穿越火线\rez\ClientFx.fxd                0x0000000064000000                0x0000000000055000
C:\Program Files\腾讯游戏\穿越火线\msvcr100.dll                0x0000000066890000                0x00000000000BF000                Microsoft Corporation
C:\Program Files\腾讯游戏\穿越火线\MSVCP60.DLL                0x00000000780C0000                0x0000000000061000                Microsoft Corporation
C:\Program Files\腾讯游戏\穿越火线\msvcp100.dll                0x0000000066950000                0x0000000000069000                Microsoft Corporation
C:\Program Files\腾讯游戏\穿越火线\LTMsg.dll                0x0000000003940000                0x0000000000006000
C:\Program Files\腾讯游戏\穿越火线\GDPLoader.dll                0x00000000669C0000                0x0000000000039000
C:\Program Files\腾讯游戏\穿越火线\GDPImpl.dll                0x0000000066550000                0x000000000005C000                GDPCross Dynamic Link Library
C:\Program Files\腾讯游戏\穿越火线\GbSpy.dll                0x00000000665B0000                0x00000000000A6000                Tencent
C:\Program Files\腾讯游戏\穿越火线\GameDataPlatformServer.dll                0x00000000664F0000                0x0000000000059000
C:\Program Files\腾讯游戏\穿越火线\FWatcher.dll                0x0000000004790000                0x0000000000050000                Neowiz
C:\Program Files\腾讯游戏\穿越火线\fmodex.dll                0x0000000066A70000                0x000000000014E000                Firelight Technologies
C:\Program Files\腾讯游戏\穿越火线\fmod_event.dll                0x0000000066A00000                0x000000000006B000                Firelight Technologies
C:\Program Files\腾讯游戏\穿越火线\d3dx9_29.dll                0x0000000007E60000                0x0000000000252000                Microsoft Corporation
C:\Program Files\腾讯游戏\穿越火线\CShell.dll                0x000000000B6F0000                0x0000000001C9C000
C:\Program Files\腾讯游戏\穿越火线\crossfireBase.dll                0x0000000062720000                0x0000000000FD1000
C:\Program Files\腾讯游戏\穿越火线\crossfire.exe                0x0000000000400000                0x00000000003C3000
C:\Program Files\腾讯游戏\穿越火线\Cross\Apps\GameRecorder\RecordHelper.dll                0x0000000066830000                0x000000000005C000                Tencent
C:\Program Files\腾讯游戏\穿越火线\Cross\Apps\GameRecorder\AudioHook.dll                0x0000000067750000                0x0000000000023000                Tencent
C:\Program Files\腾讯游戏\穿越火线\Cross\Apps\GameRecorder\AudioDsp.dll                0x000000006A460000                0x0000000000063000                Tencent
C:\Program Files\腾讯游戏\穿越火线\BugTrap.dll                0x0000000006F90000                0x0000000000044000                IntelleSoft
C:\Program Files\腾讯游戏\穿越火线\BugTrace.dll                0x000000006B130000                0x00000000002E0000
                0x000000006E6DE865                0x000000006E6DE865

这是显卡。
intel HD Graphics 4600
NVIDIA Geforce GTX 850M
我这是笔记本，双显卡，独显是N。。这有关系不？
2016-7-10 08:00
0
hzqst
雪    币： 12876
活跃值： (9357)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
8 楼
你的CF用的是集显的驱动：
C:\Windows\SysWOW64\igdusc32.dll    0x0000000063B50000    0x000000000037C000    Intel Corporation
C:\Windows\SysWOW64\igdumdim32.dll    0x000000005DC80000    0x0000000001871000    Intel Corporation
2016-7-10 09:13
0
chilun
雪    币： 39
活跃值： (57)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
真郁闷了，切换不了独显，我在显卡面板上设置独显。CF还是加载集显驱动，呜，，，，，，
2016-7-10 10:18
0
chilun
雪    币： 39
活跃值： (57)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
模块名:\Program Files (x86)\NVIDIA Corporation\coprocmanager\detoured.dll       
函数: Detoured       

模块名:\Program Files (x86)\NVIDIA Corporation\coprocmanager\Nvd3d9wrap.dll       
函数: CheckDXGIModule       
函数: GetNVDisplayW       
函数: getCP       
函数: initialise       
函数: setDeviceHandle
       
模块名:\Program Files (x86)\NVIDIA Corporation\coprocmanager\nvdxgiwrap.dll       
函数: Unhook       
函数: initialise
兄弟帮看看，这是CF加载的N卡驱动dll及导出函数，没openadapter呀。郁闷。
2016-7-17 11:39
0
hzqst
雪    币： 12876
活跃值： (9357)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
11 楼
用户模式驱动dll都在System32或者SysWOW64目录下
2016-7-17 12:01
0
chilun
雪    币： 39
活跃值： (57)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
谢谢，有方向了。
2016-7-17 19:50
0
Calmm
雪    币： 3
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
你好
某个进程加载dll的加载了那些接口？
2016-7-25 04:57
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回