我可以保护 Windows 驱动程序不被卸载吗？

Question

我正在开发用于软件保护的软件驱动程序，我希望能够防止我的驱动程序在没有内部检查的情况下被卸载。

有没有办法防止驱动程序从内核中卸载（任何捕获此事件以拒绝卸载操作的回调）？

Answer 1

你不能这样做，因为 Windows 正在控制它，你可以做什么它在 WDF_DEVICE_STATE 中将设备声明为 NotDisableable，它是通过 WdfDeviceSetDeviceState() 函数完成的

示例：

WDF_DEVICE_STATE deviceState;
WDF_DEVICE_STATE_INIT(&deviceState);

deviceState.NotDisableable = WdfFalse;
status = WdfDeviceSetDeviceState(Device, &deviceState);