能力值：
( LV2，RANK：10 )
|
-
-
26 楼
这种加载方法挺新颖，带vt的能用么，除了楼上说的回调不行还有什么功能有影响
|
能力值：
( LV2，RANK：15 )
|
-
-
27 楼
标记一下
|
能力值：
( LV2，RANK：10 )
|
-
-
28 楼
这种方式加载的驱动，怎么卸载？试了下IoDeleteDriver不过winobj里还是可以看到，而且不定时蓝屏。 PDRIVER_OBJECT pDriverObj = NULL;
status = ObReferenceObjectByName(
&DriverName,
OBJ_KERNEL_HANDLE | OBJ_CASE_INSENSITIVE,
NULL,
0,
*IoDriverObjectType,
KernelMode,
NULL,
(PVOID*)&pDriverObj);
if (NT_SUCCESS(status) && pDriverObj)
{
IoDeleteDriver(pDriverObj);
ObDereferenceObject(pDriverObj);
}
最后于 2019-10-1 02:02
被blknit编辑
，原因：
|
能力值：
( LV2，RANK：10 )
|
-
-
29 楼
其实你不给路径也可以加载 加载后对象目录也没有
|
能力值：
( LV2，RANK：10 )
|
-
-
30 楼
blknit
这种方式加载的驱动，怎么卸载？试了下IoDeleteDriver不过winobj里还是可以看到，而且不定时蓝屏。 PDRIVER_OBJECT pDriverObj  ...
只能重启或者你返回加载失败
|
能力值：
( LV8，RANK：130 )
|
-
-
31 楼
已阅
|
能力值：
( LV1，RANK：0 )
|
-
-
32 楼
我在新建的驱动里创建了一个设备 CreateFile的时候显示298错误 不知道是我代码有问题 还是不能这么写
|
|
|
|
