qdkftest的个人空间

qdkftest： 鼠标漂移怎么实现的？

如题， 哪位大神教教我怎么实现鼠标漂移反外挂？我举个例子， 问道这个游戏放在虚拟机里面运行， 就会看到鼠标每次在窗口内点击或者鼠标移动超过1秒钟， 鼠标就会跳到附近的位置。

2016-11-13 16:34 来自版块 - 游戏外挂及反外挂

qdkftest： 谁知道哪里可以找到shadow ssdt 工作原理的资料？

Kernel .dll里面的函数是直接call KeServiceDescriptorTable + 4 * eax，我看SetCursorPos给Kifastsystemcall传入的是1144，可是shadow ssdt里面一共才600多个函数， kifastsystemca... 全文

2016-11-05 11:24 来自版块 - 非USB硬件驱动开发

qdkftest： 如果给KiFastSystemCall传入一个不存在的索引会怎样？

今天我看SetCursorPos方法调用了KiFastSystemCall， 并在EAX放入了1144，可是SSDT表不存在这个索引，这是什么原理？

2016-10-30 20:14 来自版块 - 非USB硬件驱动开发