-
本人相对记事本 word等文本文件进行加密，对内核ZwCreateSection，ZwMapViewOfSection进行hook，因为windows打开这些文本文件，都是通过内存映射打开的。现在我遇到一个问题，就是不知怎么访问内存映射区，有人说通过ZwMapViewOfSect...全文
◆
◆
-
nudtcan：还在等候大家的高见！！！ 我的程序结构 hookZwMapViewOfSection(………………) { ………………………… //调用原来系统的ZwMapViewOfSection Status = OldZwMapViewOfSection(SectionHandle,Pr...(2011-05-10 10:43)
-
nudtcan：补充一下 ddk文档写ZwMapViewOfSection的参数N OUT PVOID *BaseAddress,是指向映射区视图的基地址，我现在想输出这个视图的内容，就是以BaseAddress访问内存，打印时 PVOID *temp = BaseAddress; ...(2011-04-21 15:51)
