Занимаюсь перекраиванием фильтр-драйвера отот USB сниффрера usbsnoop.sys

В нем написан разбор пакетов URB и ответов от устройства.

После перекомпиляции очередного изменения, драйвер можно подбросить каталог на место старого.
Но в оперативной памяти он остается.
Есть утилиты для просмотра стека драйверов.

Есть ли утилиты для корректной выгрузки драйвера из оперативной памяти?
Спасибо.

Делается через Service Control Manager, пример назывался INSTDRV в DDK для NT4.0, в более новых DDK его нет, проверено до XP/SP3 - работает.
Не уверен что будет нормально для фильтр-драйвера, но попробовать можно.
P.S. Была также готовая утилита от OSR online - "ослодер" - osrloader называлась

Нашел, даже удаляет.
Будем пробовать как корректно работает.

http://www.rootkit.com/vault/hoglund/InstDvr.zip

Ну держите тогда еще и исходники "до кучи" Нажмите для просмотра прикрепленного файла