dazzlej的个人空间

dazzlej： [求助]能否在SSDT中加入自己的函数?不是hook

请问下各位大牛`能不能在SSDT中申请到一个位置把自己的函数放上去?能的话请问我应该怎么做?

2007-11-14 16:55 来自版块 - 内核编程

dazzlej： 小郎君痴迷Kernel, 各位热心大牛能否给点书单喔~~

在下痴迷Kernel, 好学小郎君是也~~对系统内核的东西很敢兴趣```苦于一直找不到比较系统的入门教程````至今仍被ring0拒之门外。。。各位好心的大哥小哥大牛小牛们能否给张书单助小弟我冲进ring0`````谢谢了~~~~

2007-11-09 16:23 来自版块 - 内核编程

dazzlej： 来帮看下这段代码怎么老蓝....

HOOK ZwQueryDirectoryFile来隐藏文件的,这些这个是替换的ZwQueryDirectoryFile函数,修改输出结果的部分都已经注释掉了,怎么还老蓝噢....我是加载驱动后.开着dbgview,然后刷新文件夹来测试,有时候一刷新就蓝了,有时候又不会...大部... 全文

2007-09-23 13:02 来自版块 - 反流氓、反木马和rootkit