在hook了ddst中openfile函数,想取其中的文件路径A参数,并把它改为另外的路径B,但是发现只要A,B路径名长度不同就无法在正确打开B(会不会是UNICODE结构的问题?)。于是想重新建立UNICODE结构,并使原参数中的ObjectName指针指向此结构,但运行时显...
全文
回复(2) 2008-10-11 15:12 来自版块 - 反流氓、反木马和rootkit
表情
super9引用第1楼WQXNETQIQI于2008-10-11 17:34发表的 : DDST。。。太强了 应该是USER MODE CHECK KERNEL的问题 参考此贴我的回复(怎么最近这么多人遇到这个问题~): ....... 呵呵............. 谢谢大侠指导,...(2008-10-11 20:05)
WQXNETQIQIDDST。。。太强了 应该是USER MODE CHECK KERNEL的问题 参考此贴我的回复(怎么最近这么多人遇到这个问题~): http://bbs.driverdevelop.com/htm_data/16/0809/113576.html(2008-10-11 17:34)

返回顶部