bible的个人空间

fracker：请教斑竹，怎么去除PAGE PROGECT?(2002-04-29 12:21)

回复

bible：thank xdjm, let me try !(2002-04-29 09:28)

回复

xdjm：可以学习学习一下屏幕抓词技术。 1。枚举所有调用IofCallDriver例程的模块。 2。根据其PE文件头定位IofCallDriver例程的引入地址。 3。用你自己的入口地址去修改这个引入地址。 4。别忘了在做完你自己的事情之后，执行JMP指令，将控制权交还给原Iof...(2002-04-28 22:41)

回复

bible：版主终于现身。 小弟不大懂你的意思。 能不能给点代码 ？ 我用的是<<undocumented NT>> hook system service 的方法，不行。(2002-04-28 09:24)

回复

bible：没人能搞定 ？(2002-04-28 09:19)

回复

lu0：没有什么难度啊. 1. 去除PAGE PROGECT. 2. 直接修改入口代码, 改成JMP. 自己工作后CHAIN回去就可.(2002-04-28 09:19)

回复