search

BlackINT3 / OpenArk

The Next Generation of Anti-Rookit(ARK) tool for Windows.
https://openark.blackint3.com
GNU Lesser General Public License v2.1
9.17k stars 888 forks source link

进入内核模式后，看不到 shutdown 的回调，删除回调时，软件失去响应几秒钟后，自动退出了 #48

Closed hhs66317 closed 1 year ago

BlackINT3 commented 3 years ago

@hhs66317 目前shutdown回调不支持。 这个退出的问题能否重现？

hhs66317 commented 3 years ago

前段时间没看邮箱，刚刚清理邮箱时才看到回复。

当前在Win10（企业版 1909）环境中，是无法进入内核模式的

通过KVM安装的WIN7X64虚拟机，点击进入内核模式，程序马上退出

Kara-4search commented 2 years ago

我可以复现 遇到相同问题了 winver 19042.1466

Kara-4search commented 2 years ago

@hhs66317 目前shutdown回调不支持。 这个退出的问题能否重现？

目前是不支持删除回调的是吗

BlackINT3 commented 1 year ago

近期会发布版本v1.3 支持所有回调。

BlackINT3 commented 1 year ago

v1.3.0 released