首页
社区
课程
招聘
[求助][求助]minifilter或者Wfp通过微软签名徽标后,仍然不能加载
发表于: 2023-6-1 17:23 8748

[求助][求助]minifilter或者Wfp通过微软签名徽标后,仍然不能加载

2023-6-1 17:23
8748
1
用vs2022打开微软的驱动例子,比如打开cancelSafe例子,修改驱动设置后,  ![图片描述](upload/tmp/980170_TRZG6XNSDJKNMNW.png),同时也修改了inf文件,如下:

;[DefaultInstall]
;OptionDesc = %ServiceDescription%
;CopyFiles = MiniFilter.DriverFiles
[DefaultInstall.NTamd64]
OptionDesc = %ServiceDescription%
CopyFiles = MiniFilter.DriverFiles

 

;AddReg = MyAddReg

 

[DefaultInstall.NTamd64.Services]
AddService = %ServiceName%,,MiniFilter.Service
;;
;; Default uninstall sections
;;

 

;[DefaultUninstall]
;DelFiles = MiniFilter.DriverFiles

 

;[DefaultUninstall.Services]
;DelService = %ServiceName%,0x200 ;Ensure service is

###### 编译成功了,提交微软签名也成功了。但是不能安装成功,提示127,找不到文件。请求大神帮助。

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 1907
活跃值: (6194)
能力值: ( LV7,RANK:116 )
在线值:
发帖
回帖
粉丝
2
驱动文件呢?测试系统环境呢?
2023-6-2 12:43
0
雪    币: 750
活跃值: (1198)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
minifilter 需要 altitude 的,具体可以看这个:eb2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6D9k6h3q4J5L8W2)9J5k6h3#2A6j5%4u0G2M7$3!0X3N6q4)9J5k6h3y4G2L8g2)9J5c8X3g2F1i4K6u0V1N6i4y4Q4x3V1k6%4K9h3&6V1L8%4N6K6i4K6u0V1K9r3q4J5k6s2N6S2M7X3g2Q4x3V1k6V1M7X3W2$3k6i4u0K6i4K6u0r3K9h3k6K6i4K6u0r3L8h3W2F1K9h3k6A6L8s2c8W2M7W2)9J5k6r3q4D9N6r3W2@1N6h3c8W2i4K6u0V1M7X3g2I4N6h3g2K6N6l9`.`.
2023-6-5 00:10
0
雪    币:
活跃值: (787)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
排除签名问题:
测试模式 + 测试签名(导入到 ”受信任根证书颁发机构“ + ”受信任发布者“)
minifilter 加载工具:https://bbs.kanxue.com/thread-158837.htm
2023-6-5 09:59
0
雪    币: 0
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
5
Instance1.Altitude      = "370050"  有的
2023-6-8 07:40
0
游客
登录 | 注册 方可回帖
返回