請教高手怎樣可以找出這個驅動是什麼 ?

显示全部楼层 · 发表于 2009-4-21 19:11:04

圖中 axokowvv.sys , 有什麼方法可以找出是什麼 ? 在system32/drivers 下找不到 , 感謝各位

显示全部楼层 · 发表于 2009-4-21 19:13:36

建议利用XueTr右键的“拷贝模块内存”功能将保存的对应驱动打包发上来

显示全部楼层 · 发表于 2009-4-21 21:35:51

楼主，不是只有高手才能对你有帮助，版区的氛围很好，对于求助者大家都会很热心的给予帮助，所以今后请不要在主题中出现这种请教高手的字样，这样貌似对他人不尊重，难道帮不上你就是低手了^_^版区不需要区分什么高手、低手，大家都是来学习和交流的，我们共同提高互相帮助嘛^_^

今后再发布这种主题就要关帖了呦，呵呵！

显示全部楼层 · 发表于 2009-4-21 21:38:44

貌似微软没有这个驱动文件的。。
看能不能右键选择拷贝模块内存提取出来。
另外看看校验数字签名结果怎样。

[ 本帖最后由 backway 于 2009-4-21 21:39 编辑 ]

显示全部楼层 · 发表于 2009-4-21 22:14:31

原帖由水木于 2009-4-21 21:35 发表
楼主，不是只有高手才能对你有帮助，版区的氛围很好，对于求助者大家都会很热心的给予帮助，所以今后请不要在主题中出现这种请教高手的字样，这样貌似对他人不尊重，难道帮不上你就是低手了^_^版区不需要区分什么高手 ...

水木MM有点抠字眼了吧。。。

。。。

显示全部楼层 · 发表于 2009-4-21 22:37:50

http://bbs.kafan.cn/thread-465895-1-1.html

显示全部楼层 · 发表于 2009-4-21 22:43:24

很奇怪啊，文件厂商是microsoft的
我用DT也只发现spXXX。sys这种随机名的。

显示全部楼层 · 发表于 2009-4-21 22:44:40

恢复hook后就不显示厂商名了

显示全部楼层 · 发表于 2009-4-21 23:37:34

原帖由 dl123100 于 2009-4-21 19:13 发表
建议利用XueTr右键的“拷贝模块内存”功能将保存的对应驱动打包发上来

用 Xuetr 拷贝模块内存 , 彈框按確定後 , 跟著Xuetr 注消了

現在用 kernet detective save了一個那 driver 的 dump memory 看附件

楼主，不是只有高手才能对你有帮助，版区的氛围很好，对于求助者大家都会很热心的给予帮助，所以今后请不要在主题中出现这种请教高手的字样，这样貌似对他人不尊重，难道帮不上你就是低手了^_^版区不需要区分什么高手、低手，大家都是来学习和交流的，我们共同提高互相帮助嘛^_^

今后再发布这种主题就要关帖了呦，呵呵！

我不是那意思 , 在下是菜烏 , 所以發問題种各位都高手吧 , 不要誤會

很奇怪啊，文件厂商是microsoft的
我用DT也只发现spXXX。sys这种随机名的。

對啊 , DT的driver每一次都是随机名spxx.sys 的

感謝各位幫忙

显示全部楼层 · 发表于 2009-4-21 23:39:56

6楼已回复是dt加载的另一个驱动

[求助] 請教高手怎樣可以找出這個驅動是什麼 ?

回复 6楼 dl123100 的帖子

回复 7楼 backway 的帖子

[求助] 請教高手 怎樣可以找出這個驅動是什麼 ?

回复 6楼 dl123100 的帖子

回复 7楼 backway 的帖子

[求助] 請教高手怎樣可以找出這個驅動是什麼 ?