Могу ли я защитить драйвер Windows от выгрузки?

Question

Я разрабатываю программный драйвер для защиты программного обеспечения и хотел бы иметь возможность запретить выгрузку моего драйвера без внутренних проверок.

Есть ли способ предотвратить выгрузку драйвера изядро (любой обратный вызов, который ловит это событие, чтобы запретить операцию выгрузки)?

Answer 1

Вы не можете сделать это, так как Windows управляет им, что вы можете сделать, объявив устройство не отключенным в WDF_DEVICE_STATE , это делается с помощью функции WdfDeviceSetDeviceState()

Пример:

WDF_DEVICE_STATE deviceState;
WDF_DEVICE_STATE_INIT(&deviceState);

deviceState.NotDisableable = WdfFalse;
status = WdfDeviceSetDeviceState(Device, &deviceState);