Wsyscheck的使用问题。

显示全部楼层 · 发表于 2008-11-26 16:10:22

用了Wsyscheck的ssdt检查，发现如下项目，不知道各位有没有？
都是跟注册表有关的项目。spsw.sys没有路径而且查找不到，似乎根本不存在。

显示全部楼层 · 发表于 2008-11-26 22:17:50

SSDT页的“代码异常”栏如显示“YES”表明该函数被Inline Hook！路径显示为地址HOOK的模块路径！

显示全部楼层 · 发表于 2008-11-27 00:28:02

代码异常栏什么也没显示。也不显示路径只显示文件名，而且这个文件根本查不到。
这个文件名居然是可变的，今天看变成了spdz.sys.

显示全部楼层 · 发表于 2008-11-27 16:14:29

今天又变回了spsw.sys.....

显示全部楼层 · 发表于 2008-11-27 20:54:39

这里有没有用DAEMON Tools虚拟光驱的，看看自己的ssdt是不是这样？

显示全部楼层 · 发表于 2008-11-27 21:51:58

中毒可能性>80%

显示全部楼层 · 发表于 2008-11-27 21:58:40

正常现象，安装daemon tools是自动安装了sptd，卸载daemon tools时sptd不会卸载。

显示全部楼层 · 发表于 2008-11-27 22:57:26

正常情况是虚拟光驱的驱动

显示全部楼层 · 发表于 2008-11-27 23:09:33

谢谢楼上两位，我也是这么怀疑的，不过名字为什么每次改变让人颇为不解。

[求助] Wsyscheck的使用问题。