carwin的个人空间

carwin：恩，好的，也谢谢你了哈！ljh1021(2007-07-22 17:18)

回复

ljh1021：那召唤wowocock老大来看看，他肯定有办法。(2007-07-22 16:53)

回复

carwin：楼上的朋友，用的是好像是用户态下的hook方法隐藏吧，我做的是内核态下的程序，必须hook掉内核态下的函数，我hook 的是ZwEnumerateValueKey（）例程，现在能实现隐藏给定名称的键值了，但是还不能隐藏指定路径下的键值。这个 要难的多！不不晓得哪位高手能指点一下，...(2007-07-22 16:39)

回复

ljh1021：为什么要是驱动隐藏呢？我觉得用Detours库hook API RegQueryKey更简单。 ps：其实我也就只会这一种，呵呵。(2007-07-22 16:32)

回复

haogaogx110：晕 呵呵(2007-07-22 01:08)

回复