如何禁止未知驱动sys加载

yytk38 2009-10-18 07:32:43
360安全卫士能拦截到一个网络游戏加载一个 xxx.sys 的驱动加载并可以阻止它。我想再自己的外挂中阻止这个sys的加载,该如何做。用VC或VB都可以,知道的请给点提示
...全文
614 4 点赞 打赏 收藏 举报
写回复
4 条回复
切换为时间正序
当前发帖距今超过3年,不再开放新的回复
发表回复
MoXiaoRab 2009-10-18
不重启的话,Hook ZwLoadDriver,ZwSetSysteminformation基本也就差不多了
  • 打赏
  • 举报
回复
gyk120 2009-10-18
createservice,zwloaddriver,zwsetsysteminformation
  • 打赏
  • 举报
回复
fly4free 2009-10-18
sys 驱动加载之前,要 CreateService ,
试试拦截这个api?或者更底层?
  • 打赏
  • 举报
回复
abc_aaa_012 2009-10-18
帮顶...
  • 打赏
  • 举报
回复
相关推荐
发帖
VC/MFC
加入

1.5w+

社区成员

VC/MFC相关问题讨论
申请成为版主
帖子事件
创建了帖子
2009-10-18 07:32
社区公告

        VC/MFC社区版块或许是CSDN最“古老”的版块了,记忆之中,与CSDN的年龄几乎差不多。随着时间的推移,MFC技术渐渐的偏离了开发主流,若干年之后的今天,当我们面对着微软的这个经典之笔,内心充满着敬意,那些曾经的记忆,可以说代表着二十年前曾经的辉煌……
        向经典致敬,或许是老一代程序员内心里面难以释怀的感受。互联网大行其道的今天,我们期待着MFC技术能够恢复其曾经的辉煌,或许这个期待会永远成为一种“梦想”,或许一切皆有可能……
        我们希望这个版块可以很好的适配Web时代,期待更好的互联网技术能够使得MFC技术框架得以重现活力,……