riceworm的个人空间

sagasw：我是一个软件程序员，不怎么接触驱动开发， 不过对sysinternels上的一些软件很感兴趣，比如debugnt这个截获OutputDebugString命令的软件，还有一些列举进程资源之类的软件，都是很好的，不过不知道如何实现，据说是用到了核心模式的一些开发。 有没有人研究...(2005-04-29 13:58)

回复

riceworm：讨论继续(2005-04-28 14:40)

回复

riceworm：看来老大对此还是比较熟悉的啊，老大能否讲解一下“将 起始代码改为jmp指令“的方法啊，最好能有一些代码片段以方便大家理解好. 下面是我在文件系统论坛开的两个贴子，共94分，请 idaxsy 老大笑纳。 http://www.driverdevelop.com/for...(2005-04-28 14:39)

回复

idaxsy：变速齿轮hook技术是使用GetProcAddress，然后将 起始代码改为jmp指令。没有使用修改输入表的方法。(2005-04-28 14:10)

回复

bmyyyud：我有一个问题，各位大虾说到用driver去hook一个消息，这个东西到底是怎么做的，能否提供一个简单例子或者什么的， 我这里有最新的ddk和driverstudio，不知道那里有这样的例子。谢谢了 hook消息,是win32消息吗?(2005-04-28 11:15)

回复

sagasw：我有一个问题，各位大虾说到用driver去hook一个消息，这个东西到底是怎么做的，能否提供一个简单例子或者什么的， 我这里有最新的ddk和driverstudio，不知道那里有这样的例子。谢谢了(2005-04-28 09:53)

回复

riceworm：？？？？？？？？？？？？？？？？？？？？(2005-04-27 17:00)

回复

riceworm：提 提 提 提 提 提 提 (2005-04-26 09:10)

回复

riceworm：提 提 提 提 提 提 (2005-04-25 09:20)

回复

riceworm：提 提 提 提 提 (2005-04-22 13:48)

回复