Windows上已加载的内核驱动程序版本

时间:2019-05-07 10:37:07

标签: python windows cmd kernel driver

我似乎找不到通过cmd \ powershell \ python在Windows中找到已加载的筛选器驱动程序版本的方法

Driverquery和WMI-Win32_systemDriver查找没有版本号的驱动程序。

NirSoft的DriverView做得很好,但我需要通过代码(无需使用第三方应用程序)来做到这一点。

建议?

更新

其中的元数据和版本号可能没有保存在内存(不是文件系统)的已加载驱动程序中

这可能会改变问题-如何检查已加载的驱动程序(在内存上)是否与文件系统上的驱动程序文件不同?

0 个答案:

没有答案