能够卸载内核模块的 anti-rootkit 工具有那些。

显示全部楼层 · 发表于 2009-9-27 21:47:11

好吧，无所谓了
反正我就是找工具能够干掉那个驱动就行
老大给推荐几个吧

显示全部楼层 · 发表于 2009-9-27 22:32:04

楼主可以用找到的工具
直接读写内存、恢复hook、干掉驱动线程、停掉timer。。。总之试试废掉驱动

显示全部楼层 · 发表于 2009-9-27 23:22:42

很多ARK基本是不会提供卸载驱动的。。。一卸基本就等着蓝吧。。。比如那个驱动钩了某个地方。。你强制卸它。。。HOOK都没恢复。。。BSOD

显示全部楼层 · 发表于 2009-9-28 20:48:13

原帖由 Sysnap 于 2009-9-27 23:22 发表
很多ARK基本是不会提供卸载驱动的。。。一卸基本就等着蓝吧。。。比如那个驱动钩了某个地方。。你强制卸它。。。HOOK都没恢复。。。BSOD

谢谢，的确是，很少有工具提供这个功能
看来我只有另外想办法了

显示全部楼层 · 发表于 2009-9-29 09:37:25

用猛的吧，一整就蓝屏了

用不猛的吧，又干不掉他

[求助] 能够卸载内核模块的 anti-rootkit 工具有那些。