我可以保护 Windows 驱动程序不被卸载吗?

Question

我正在开发一个用于软件保护的软件驱动程序，我希望能够在没有内部检查的情况下防止我的驱动程序被卸载。

有没有办法防止驱动程序从内核卸载(任何捕获此事件以拒绝卸载操作的回调(？

Answer 1

你不能这样做，因为Windows正在控制它，你可以做什么 在WDF_DEVICE_STATE中将设备声明为NotDisable，它是通过WdfDeviceSetDeviceState()功能完成

的例：

WDF_DEVICE_STATE deviceState;
WDF_DEVICE_STATE_INIT(&deviceState);
deviceState.NotDisableable = WdfFalse;
status = WdfDeviceSetDeviceState(Device, &deviceState);