Перехват DriverEntry...

Тема в разделе "WASM.WIN32", создана пользователем sasha_s, 16 июн 2006.

  1. sasha_s

    sasha_s New Member

    Публикаций:
    0
    Регистрация:
    21 дек 2005
    Сообщения:
    165
    Адрес:
    Belarus
    ЗАДАЧА: перехватить DriverEntry при загрузке определенного драйвера...



    Есть какой-то хитрый драйвер он при загрузке чего-то делает и выходит. Так вот я хочу перехватить DriverEntry еще до его старта (но уже после его размежения в памяти). Команду софтайса "bpload" не предлагайте. Не ловит айс именно этот драйвер. Как перехватить любую функцию с известным прототипом и адрессом я знаю и умею. Загвоздка в выборе момента перехвата. Как вовремя перехватить?
     
  2. Ms Rem

    Ms Rem New Member

    Публикаций:
    0
    Регистрация:
    17 апр 2005
    Сообщения:
    1.057
    Адрес:
    С планеты "Земля"
    Ставь PsSetLoadImageNotifyRoutine и в обработчике делай патч DriverEntry нужного драйвера.