<![CDATA[Einen Treiber laden]]>Hallo!

Ist es möglich - API o.ä. - einen bestimmten Treiber (sys Datei) zur Laufzeit zu laden und nicht schon mit Windows?

P.S.: Super wäre eine programmiertechnische Lösung zur Not tut es aber auch ein Tool.

]]>https://www.c-plusplus.net/forum/topic/165627/einen-treiber-ladenRSS for NodeFri, 17 Jul 2026 03:32:45 GMTTue, 21 Nov 2006 16:11:32 GMT60<![CDATA[Reply to Einen Treiber laden on Tue, 21 Nov 2006 16:11:32 GMT]]>Hallo!

Ist es möglich - API o.ä. - einen bestimmten Treiber (sys Datei) zur Laufzeit zu laden und nicht schon mit Windows?

P.S.: Super wäre eine programmiertechnische Lösung zur Not tut es aber auch ein Tool.

]]>https://www.c-plusplus.net/forum/post/1178670https://www.c-plusplus.net/forum/post/1178670Tue, 21 Nov 2006 16:11:32 GMT<![CDATA[Reply to Einen Treiber laden on Tue, 21 Nov 2006 16:20:08 GMT]]>Habs nicht ausprobiert, aber dem Namen nach würde LoadDriver gut passen^^ Aber möglich ist es auf jeden Fall!

]]>https://www.c-plusplus.net/forum/post/1178677https://www.c-plusplus.net/forum/post/1178677Tue, 21 Nov 2006 16:20:08 GMT<![CDATA[Reply to Einen Treiber laden on Wed, 22 Nov 2006 12:02:31 GMT]]>Badestrand schrieb:

Habs nicht ausprobiert, aber dem Namen nach würde LoadDriver gut passen^^ Aber möglich ist es auf jeden Fall!

So wie ich das verstehe lädt LoadDriver lediglich das "executable module" in den Adressraum des Prozesses. Ich bräuchte aber ein Tool bzw. einen API Call, das/der eine Treiberdatei "regulär" wie beim Windowsstart nachlädt. Wie stelle ich das an?

]]>https://www.c-plusplus.net/forum/post/1179164https://www.c-plusplus.net/forum/post/1179164Wed, 22 Nov 2006 12:02:31 GMT<![CDATA[Reply to Einen Treiber laden on Wed, 22 Nov 2006 12:08:52 GMT]]>CreateService + StartService 🙂

]]>https://www.c-plusplus.net/forum/post/1179170https://www.c-plusplus.net/forum/post/1179170Wed, 22 Nov 2006 12:08:52 GMT<![CDATA[Reply to Einen Treiber laden on Wed, 22 Nov 2006 13:12:13 GMT]]>Trundle0x7e@Schule! schrieb:

CreateService + StartService 🙂

Wow. Das sieht genau nachd dem aus was ich suche. Besten Dank auch!!!

]]>https://www.c-plusplus.net/forum/post/1179231https://www.c-plusplus.net/forum/post/1179231Wed, 22 Nov 2006 13:12:13 GMT<![CDATA[Reply to Einen Treiber laden on Wed, 22 Nov 2006 14:53:23 GMT]]>Erwähnenswert ist auch, dass dies natürlich nicht die einzigen Funktionen sind, welche man zum laden von Treibern benutzt. U.a. gibt es die schönsten hacks, um Treiber auch bei Benutzerkonten zu laden, welchen das laden von Treibern generell nicht erlaubt ist.
Zusätzlich kann man seinen Treiber mit StopService und DeleteService auch zur Laufzeit entladen (PDRIVER_OBJECT->DriverUnload!=NULL)!

]]>https://www.c-plusplus.net/forum/post/1179327https://www.c-plusplus.net/forum/post/1179327Wed, 22 Nov 2006 14:53:23 GMT<![CDATA[Reply to Einen Treiber laden on Wed, 22 Nov 2006 15:14:53 GMT]]>Trundle0x7e schrieb:

Erwähnenswert ist auch, dass dies natürlich nicht die einzigen Funktionen sind, welche man zum laden von Treibern benutzt. U.a. gibt es die schönsten hacks, um Treiber auch bei Benutzerkonten zu laden, welchen das laden von Treibern generell nicht erlaubt ist.

Wie sähen diese denn aus?

]]>https://www.c-plusplus.net/forum/post/1179344https://www.c-plusplus.net/forum/post/1179344Wed, 22 Nov 2006 15:14:53 GMT<![CDATA[Reply to Einen Treiber laden on Wed, 22 Nov 2006 15:16:29 GMT]]>such' mal bei einschlägigen Rootkitseiten, so aus dem Kopf kann ich dir das nicht mehr ganz genau sagen 🙂 Für normale Anwendungen ist aber CreateService vollkommen ausreichend...

]]>https://www.c-plusplus.net/forum/post/1179350https://www.c-plusplus.net/forum/post/1179350Wed, 22 Nov 2006 15:16:29 GMT<![CDATA[Reply to Einen Treiber laden on Wed, 22 Nov 2006 15:24:24 GMT]]>HaJo. schrieb:

Wie sähen diese denn aus?

guckst du: http://www.rootkit.com/newsread.php?newsid=592

]]>https://www.c-plusplus.net/forum/post/1179363https://www.c-plusplus.net/forum/post/1179363Wed, 22 Nov 2006 15:24:24 GMT<![CDATA[Reply to Einen Treiber laden on Wed, 22 Nov 2006 15:31:33 GMT]]>lädt man treiber nicht mit CreateFile?

]]>https://www.c-plusplus.net/forum/post/1179374https://www.c-plusplus.net/forum/post/1179374Wed, 22 Nov 2006 15:31:33 GMT<![CDATA[Reply to Einen Treiber laden on Wed, 22 Nov 2006 15:33:20 GMT]]>fraage schrieb:

lädt man treiber nicht mit CreateFile?

nö, damit kreiert man files 😉

]]>https://www.c-plusplus.net/forum/post/1179377https://www.c-plusplus.net/forum/post/1179377Wed, 22 Nov 2006 15:33:20 GMT<![CDATA[Reply to Einen Treiber laden on Wed, 22 Nov 2006 15:42:08 GMT]]>fraage schrieb:

lädt man treiber nicht mit CreateFile?

ne damit spricht man treiber an, lädt sie aber nicht.

]]>https://www.c-plusplus.net/forum/post/1179391https://www.c-plusplus.net/forum/post/1179391Wed, 22 Nov 2006 15:42:08 GMT<![CDATA[Reply to Einen Treiber laden on Wed, 22 Nov 2006 15:45:33 GMT]]>Die Rootkits Geschichte ist ziemlich interessant. Werde ich mal weiter verfolgen.

Für meine Zwecke aber nicht nötig. Möchte lediglich bei Bedarf Treiber nachladen oder vorher den Systemstart zu ändern und das System neu zu starten.

]]>https://www.c-plusplus.net/forum/post/1179398https://www.c-plusplus.net/forum/post/1179398Wed, 22 Nov 2006 15:45:33 GMT<![CDATA[Reply to Einen Treiber laden on Wed, 22 Nov 2006 15:46:51 GMT]]>........... schrieb:

fraage schrieb:

lädt man treiber nicht mit CreateFile?

ne damit spricht man treiber an, lädt sie aber nicht.

du meinst wohl 'DeviceIoControl' ?

]]>https://www.c-plusplus.net/forum/post/1179400https://www.c-plusplus.net/forum/post/1179400Wed, 22 Nov 2006 15:46:51 GMT<![CDATA[Reply to Einen Treiber laden on Wed, 22 Nov 2006 16:21:23 GMT]]>net schrieb:

........... schrieb:

fraage schrieb:

lädt man treiber nicht mit CreateFile?

ne damit spricht man treiber an, lädt sie aber nicht.

du meinst wohl 'DeviceIoControl' ?

lol?

CreateFile öffnet Handles auf die Devices des Treiber, was z.T. eine Kommunikation mit dem Treiber darstellt (IRP_MJ_CREATE). Sonst ist die Kommunkation von Ring3 nach Ring0 eigentlich nur auf DeviceIoControl oder shared memory begrenzt.
Laden nur mit CreateService, der Rest ist nicht immer unterstützt (undokumentiert; Microsoft kann ganz schnell diese Funktionen, welche doch ein erhebliches Sicherheitsrisiko darstellen, entfernen) und zusätzlich auch nicht schön...

]]>https://www.c-plusplus.net/forum/post/1179438https://www.c-plusplus.net/forum/post/1179438Wed, 22 Nov 2006 16:21:23 GMT