- 博客(1)
- 收藏
- 关注
转载 Icesword驱动部分分析
icesword.exe 在执行的时候会放出一个驱动程序 ispubdrv.sys,icesword.exe 装载这个驱动,这个驱动安装后就不会卸载。直到系统重新启动。这可能是因为驱动中调用了PsSetCreateThreadNotifyRoutine 函数.下面是这个函数在 ddk 中的介绍。/////////////////////////////////////////////// PsSe
2006-06-10 21:10:00 733
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人