pciide.sys是什么？

显示全部楼层 · 发表于 2009-4-4 13:07:04

这里发现pciide.sys有异常不知道是不是有问题，要不要恢复SSDT表

[ 本帖最后由 Ice-card 于 2009-4-4 22:40 编辑 ]

显示全部楼层 · 发表于 2009-4-4 13:08:40

贴个完整的截图吧不然连hook了什么都不知道

显示全部楼层 · 发表于 2009-4-4 13:12:37

好几个函数名都要贴吗

显示全部楼层 · 发表于 2009-4-4 13:29:46

要至少要清楚hook了什么API
怀疑楼主用了wsyscheck
建议用XueTr、天琊等工具检查下hook

显示全部楼层 · 发表于 2009-4-4 13:53:07

怎么查HOOK，刚才被我恢复一下SSDT表，没发现什么异常，重启也没什么问题
不知道还要不要那什么工具扫一下？

显示全部楼层 · 发表于 2009-4-4 14:01:58

重启加载驱动后hook继续存在当然没问题
看起来是wsyscheck的问题不必理会

显示全部楼层 · 发表于 2009-4-4 14:09:11

难道wsyscheck太老了，扫描出错了？

正常的映像路径给扫成pciide.sys

显示全部楼层 · 发表于 2009-4-4 14:13:32

这是间接hook 如果你用别的工具扫描估计多显示为未知模块

能把间接hook 映像路径给扫成pciide.sys、hal.dll等神奇路径的ark也只有wsyscheck一家

显示全部楼层 · 发表于 2009-4-4 15:14:00

该文件是一种廉价SCSI卡的驱动程序，通常用于连接SCSI外部设备，如扫描仪等

显示全部楼层 · 发表于 2009-4-4 15:37:51

原帖由 大少爷 于 2009-4-4 15:14 发表
该文件是一种廉价SCSI卡的驱动程序，通常用于连接SCSI外部设备，如扫描仪等

估计是网上搜索来的，可惜搜错了。

[已解决] pciide.sys是什么？