Bill_TPOC Видит ли tcpview или tcpvpro этот открытый порт?, а если видит то может ли она его закрыть?
Кстати товарищи, насчет выгрузки драйвера я с Вами не согласен. Ведь у многих драйверов есть спец-routines(подпрограммы) для выгрузки. Надо просто создать соответствующий IRP пакет м драйвер выгрузиться. К примеру когда Вы в диспетчере обьектов нажимаете Отключить устройство, то драйвер выгружается, он больше не нужен.
Общая концепция должна быть понятна. Если есть приложение ring 3 и оно связывается с драйвером, то естесственно они должны каким-либо образом обмениваться информацией. Перекрываем эту связь - убиваем антивирь.
