回复(7) 2008-04-03 23:09 来自版块 - 内核编程
表情
showt1me多谢各位大牛 ! 大牛喜欢踢皮球(2008-04-04 19:22)
killvxk引用第5楼wowocock于2008-04-04 08:14发表的 : 在KISERVICE里获得SSDT函数地址后,在该函数被调用前进行HOOK,详情咨询MJ,哈哈. 要咨询doskey~~(2008-04-04 10:21)
wowocock在KISERVICE里获得SSDT函数地址后,在该函数被调用前进行HOOK,详情咨询MJ,哈哈.(2008-04-04 08:14)
showt1me多谢MJ,killvxk大牛 看到的是killvxk大牛复制导入自定义SSDT的方法 感觉这个应该是最稳定的 请教killvxk大牛 HookCode(XXX) 的HookCode是挂接函数吗? (2008-04-04 03:36)
killvxk用线程不断检查~~(2008-04-04 01:12)
WQXNETQIQI暴恢也是没用的 唯一的办法就是:不用SSDT HOOK(2008-04-04 00:56)
showt1me自己的沙发~ (2008-04-03 23:46)

返回顶部