本论坛为只读模式,仅供查阅,不能注册新用户,不能发帖/回帖,有问题可发邮件 xikug.xp (^) gmail.com
查看: 2989|回复: 2

系统服务加载驱动的流程大概是怎么样呀 [复制链接]

Rank: 1

发表于 2009-5-26 00:22:19 |显示全部楼层
刚想用windbg来跟踪服务启动驱动的过程(就是主要api的调用顺序),
弱弱的尝试了几个api,比如ZwLoadDriver,ZwCreateFile都没断到,
谁提示下?

Rank: 5Rank: 5

发表于 2009-5-26 00:26:41 |显示全部楼层
通过RPC通知services.exe来调用ZwLoadDriver

Rank: 4

发表于 2009-5-26 11:53:23 |显示全部楼层
用SOFTICE 下全局断点.
您需要登录后才可以回帖 登录 | 立即加入

Archiver|手机版|第8个男人 - 论坛为只读模式,仅供查阅

GMT+8, 2019-6-16 12:00 , Processed in 0.020428 second(s), 8 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部