2,640
社区成员
发帖
与我相关
我的任务
分享
// 问题详情如下:
// 1: win7 64位系统
// 2: 经过驱动进入内核后勾住了一此内核程序,详细见下面
// 3: 一开始进入系统后,一切尚可
// 4: 开机运行1、2、3天后就产生了错误
// 错误1: 点击开始,上面应该显示的条目如 "计算机" "控制面板" 等没有显示
// 错误2: 刷新下桌面,则桌面上只有刚安装好系统的时候的图标,而在使用过程中拉上来的图标则没有
// 错误3: 点击桌面上的图标如 "计算机",无动作
// 错误4: 右键->启动任务管理器,出现提示窗口:不支持此接口
// 错误5: 运行regedit(好像是运行这个吧),出现提示窗口:c:\windows\system32\msdt.exe 连接在系统上的设备未发挥作用
// 错误6: 使用快捷键(自己注册的)去切换桌面到Default无效果
// 错误7: ctrl+alt+del成功,点击注销后,再进入一切又尚可了
// 内核后勾住了一此程序详细如下:
/*
NtLoadDriver,
NtQueryValueKey,
NtEnumerateKey,
NtEnumerateValueKey,
NtQueryInformationFile,
NtSetInformationFile,
NtDeviceIoControlFile,
NtQuerySystemInformation,
NtCreateFile,
NtOpenFile,
NtCreateSection,
NtOpenSection,
NtCreateNamedPipeFile,
NtFsControlFile,
NtCreateMailslotFile,
NtCreateEvent,
NtCreateMutant,
NtCreateSemaphore,
NtCreateTimer,
NtCreateThread,
NtCreateThreadEx,
NtCreateProcess,
NtCreateProcessEx,
NtCreateUserProcess,
NtQueryVolumeInformationFile,
NtAlpcSendWaitReceivePort,
NtOpenProcess,
NtOpenThread,
NtQueryInformationProcess,
NtAddAtom,
NtMapViewOfSection,
NtProtectVirtualMemory,
NtAlpcCreatePort,
NtCreatePort,
NtCreateWaitablePort,
NtConnectPort,
NtAlpcConnectPort,
NtCreateToken,
NtOpenProcessToken,
NtOpenProcessTokenEx,
NtOpenThreadToken,
NtOpenThreadTokenEx,
NtQueryVirtualMemory,
NtOpenKey,
NtOpenKeyEx,
NtCreateKey,
NtCreateKeyTransacted,
NtCreateKeyedEvent,
NtSetValueKey,
NtUserFindWindowEx,
NtUserQueryWindow,
NtUserGetForegroundWindow,
NtUserBuildHwndList,
NtUserWindowFromPoint,
NtOpenClipboard,
NtChildWindowFromPointEx,
NtRealChildWindowFromPoint,
NtUserGetClassName,
NtUserPostMessage,
NtUserMessageCall,
NtUserInternalGetWindowText,
NtUserSwitchDesktop,
*/