楼主: DoctorL
收起左侧

与影子系统客服交流记

 关闭 [复制链接]
tanlimo
发表于 2009-5-8 20:21:32 | 显示全部楼层
要搞清楚影子被穿究竟是因为驱动替换还是因为驱动的加载,如果还没明白我就没法了。
fufuji97
头像被屏蔽
发表于 2009-5-8 20:22:55 | 显示全部楼层

回复 149楼 tanlimo 的帖子

我都亲测了四五遍了,就是一个一个单独的测,重启无事,但是两个合在一起,深度的系统就穿了
DoctorL
头像被屏蔽
 楼主| 发表于 2009-5-8 20:27:13 | 显示全部楼层
难道不是先替换后加载么?不过一个是重启前加载,一个是重启后加载
fufuji97
头像被屏蔽
发表于 2009-5-8 20:29:03 | 显示全部楼层

回复 153楼 shinequan 的帖子

你还让我说几遍啊,驱动加载着呢,不先摆平怎么替换啊
tanlimo
发表于 2009-5-8 20:31:24 | 显示全部楼层

回复 153楼 shinequan 的帖子

在影子模式下你的替换行为能保留到下次重启吗?
fufuji97
头像被屏蔽
发表于 2009-5-8 20:33:49 | 显示全部楼层

回复 155楼 tanlimo 的帖子

测试完替换成功,我就该重启看效果啊,

我记得宋版在一个穿sd的样本帖子里分析过那个pcidump驱动,记得好像是做了某些类似驱动恢复的动作吧d
DoctorL
头像被屏蔽
 楼主| 发表于 2009-5-8 20:34:24 | 显示全部楼层
你急什么啊你
你说加载自身驱动,卸载硬件驱动,替换之,重启,加载硬件驱动
他说加载自身驱动,卸载硬件驱动,替换之,加载并干坏事,重启,加载硬件驱动
woods12345
发表于 2009-5-8 20:38:24 | 显示全部楼层
我觉得欠抽的是影子的客服,我也问过很多次

上次样本给客服了之后就不鸟我了,想起就火大、

要是在北京的话,肯定跑他公司去问个明白

[ 本帖最后由 woods12345 于 2009-5-8 20:39 编辑 ]
DoctorL
头像被屏蔽
 楼主| 发表于 2009-5-8 20:39:30 | 显示全部楼层
居然有人帮我说话,难得难得…
fufuji97
头像被屏蔽
发表于 2009-5-8 20:39:34 | 显示全部楼层

回复 158楼 woods12345 的帖子

你们俩有QQ的还不如我这个不用的,我都不联系她们,呵呵
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-3-11 09:08 , Processed in 0.079732 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表