本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com
查看: 4710|回复: 1

ZwLoadDriver 拦截驱动加载的问题 [复制链接]

Rank: 1

发表于 2013-3-12 21:47:47 |显示全部楼层
本帖最后由 q0713h 于 2013-3-12 21:50 编辑

近期想做一个简单的驱动防火墙,目前只是hook 了 ZwLoadDriver.

测试了下   的确能够拦截360,QQ管家,xuetr等工具的驱动

但是有个疑问: 有没有其他不需要调用ZwLoadDriver就能够加载驱动的方法呢?

也就是说有没有其他已知方法能够绕过我的驱动呢?

注:恢复HOOK不在讨论范围内,  只考虑在我的驱动加载后(我的驱动会hook ZwLoadDriver,并且直接返回STATUS_ACCESS_DENIED), 还有没有其他办法能够加载驱动.(需要注销或重启的方法不算)

谢谢

Rank: 1

发表于 2013-6-15 15:45:21 |显示全部楼层
突然想到一点,不知道对不对,如果别人自己参照写一个ZwLoadDriver,你的HOOK不就没用了吗?
您需要登录后才可以回帖 登录 | 立即加入

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-3-20 19:08 , Processed in 0.032182 second(s), 8 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部