[C]r0 modul-geladen-check

[Tyrar]

ich hab da mal ne frage zu meinem driver... und zwar will ich, dass der driver (wenn meine dll geladen wird) gestartet wird, jetzt gibt es nur das problem, dass ich will dass der treiber nach dem beenden aller prozesse die diese dll geladen haben, beendet wird.. hat da jemand ne idee wie ich das am besten anstelle? hook in ExitProcess/TerminateProcess? oder gibts da schönere (evtl. auch effektivere) methoden?

[Tyrar]

Originally Posted by link

Evtl. ueber Semaphoren oder Shared Files, also global einen Counter erstellen, der inkrementiert bzw. dekrementiert wird, wenn die Dll geladen bzw. entladen wird.

Man koennte auch z.B. CreateMutex in der SSDT hooken und einen Counter ueber "Kennwoerter" implementieren. Also einfach abfangen, ob der String == "MeinProjekt_IncDll" oder "MeinProjekt_DecDll" ist, etc.

das problem wäre nur dass ich trotzdem nich mitbekomme wenn ein prozess beendet wird
es könnte z.b. passieren dass der prozess crashed.. dann muss ich den treiber genau so loswerden wie wenn der prozess normal beendet wird (das gleiche für den taskmanager)

[MrSm!th]

Kannst auch einfach in einer Loop alle Prozesse durchlaufen und checken, ob sie die Dll geladen haben und beim ersten Fund abbrechen; wenn die Schleife bis zum Ende durchlaufen wird und nichts gefunden wird, entlädst du den Treiber.

[Tyrar]

das wäre auch ne möglichkeit... ich werds ma testen