Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
На данный момент удаление файлов/ключей реестра. А тут... [UPD] 09.01.06 18:19 Число просмотров: 2363
Автор: Killer{R} <Dmitry> Статус: Elderman
Отредактировано 09.01.06 18:35 Количество правок: 1
|
> Первый
> > загружается, предосталяет интерфейс и работает. Другие
> два
> > чисто при загрузке делают что надо и выходят из
> DriverEntry
>
> Вот это "что надо" и интересно.
На данный момент удаление файлов/ключей реестра. А тут всякие HKLM\Software появляются непонятно когда..
> работу и выходи со своим неудачным статусом.
>
> > отдельный вопрос - насколько безопасно
> удалять/подменять
> > .sys файл драйвера после того как он загрузился?
>
> Совершенно безопасно. Переименовать и вместо него писать
> что угодно. Так можно заменить даже ntoskrnl.exe (только
> система потом может отказаться грузиться). Да, еще вполне
> возможно придется побороться с SFC, но это уже второй
> трудный вопрос :-)
Ну это я вообще сам себя хочу удалять так. Так что нам не страшен SFC Ж)
[UPD]
Похоже с файлами проблема решена. Удалять их можно и из boot-time (по кр мере если драйвер в Base группе). Только делать это надо по путям типа \Device\HarddiskVolume1\....
|
|
|
подробно о проекте
Анализ криптографических сетевых...
