[求助] Driver verifier 怎么验证不可动态卸载的驱动？-编程技术-看雪-安全社区|安全招聘|kanxue.com

鲨鱼辣椒

2018-9-13 12:03

3000

用verifier验证问题时，需要卸载驱动，有错时verifier就会蓝屏处理。

但是对于一些不可以动态卸载的驱动，就是只要关机才能卸载的，这种类型有什么办法可以测试？

收藏・0

免费・0

支持

最新回复 (2)
MaMy 雪币： 12 活跃值： (438) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 282 粉丝 2 关注私信	MaMy 2 楼 ....自己的驱动把unload加上,手动卸载就行 #ifdef DBG if (!KD_DEBUGGER_NOT_PRESENT) { __debugbreak(); p_driver_obj->DriverUnload = driver_unload; } 最后于 2018-9-13 13:49 被MaMy编辑，原因： 2018-9-13 13:48 0
鲨鱼辣椒雪币： 200 活跃值： (398) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 34 粉丝 5 关注私信	鲨鱼辣椒 3 楼 MaMy ....自己的驱动   把unload加上,手动卸载就行#ifdef DBG     &am ... 因为有个过滤驱动只有在关机时才能卸载，如果运行的时候卸载本身就很可能导致蓝屏。verifier 是只能在系统运行时卸载驱动，才能做一些检测么 2018-9-13 14:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

鲨鱼辣椒

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区