XueTr加载的驱动在哪？什么名称？

显示全部楼层 · 发表于 2009-11-27 22:36:42

最近win7是不是蓝一下，怀疑是XT，请教各位一下

显示全部楼层 · 发表于 2009-11-27 22:50:12

在内存中吧？退出就自动清除了。

显示全部楼层 · 发表于 2009-11-27 23:13:42

与程序同目录，XueTr.sys

显示全部楼层 · 发表于 2009-11-27 23:15:30

本帖最后由 deocder 于 2012-5-27 14:42 编辑

~

显示全部楼层 · 发表于 2009-11-27 23:59:12

貌似会有16次更名

显示全部楼层 · 发表于 2009-11-28 02:01:04

本帖最后由 deocder 于 2012-5-27 14:41 编辑

~

显示全部楼层 · 发表于 2009-11-28 11:29:43

　　现在驱动加载后就直接删除了。

显示全部楼层 · 发表于 2009-11-29 00:16:55

原帖由 穿越星空 于 2009-11-28 11:29 发表
　　现在驱动加载后就直接删除了。

对的，当前目录生成同名驱动，加载成功后删除驱动，程序退出后驱动长驻内存，不卸载，如果加载不成功则生成随机文件名尝试...

显示全部楼层 · 发表于 2009-11-29 00:41:28

这种加载驱动后删除驱动文件的。。驱动怎么卸载。。。ms用ark看的话会说找不到文件

显示全部楼层 · 发表于 2009-11-29 12:21:03

　　驱动加载成内核模块，只有重启才能卸载的吧。

[求助] XueTr加载的驱动在哪？什么名称？