hukaiforever的个人空间

hukaiforever： 关于R0下插APC方式运行程序用硬编码如何动态获取WinExec函数地址

从codeproject获得的代码， __declspec(naked) void ApcCreateProcess1(PVOID NormalContext, PVOID SystemArgument1, PVOID SystemArgument2){ __asm ... 全文

2009-06-26 10:04 来自版块 - 黑客反汇编之 asm2c