kxsystem的个人空间

kxsystem：看来不能LoadLibrary加载ntdll.dll了，直接分析文件吧。。。(2008-07-07 11:34)

回复

kxsystem：晕，前些天试用了下卡卡6，结果那东西Ring3 Inline Hook 了好几个函数。 。。。。。。。(2008-07-07 11:33)

回复

WQXNETQIQI：估计是ntdll.dll有问题(2008-07-07 11:28)

回复

kxsystem：通过调查ntdll.dll的导出表，得到没有被正确显示的函数名： 0x25: NtCreateFile 0x29: NtCreateKey 0x61: NtLoadDriver 0xF7: NtSetValueKey 0x112: NtWriteFile(2008-07-07 10:10)

回复