驱动老牛
![]() |
阅读:1439回复:10
regmon在XP SP2下的问题
regmon是不是不能在sp2下运行啊,2000,xp,2003都没问题,唯独在xpsp2下就蓝屏,跟踪发现在修改ServiceTable时出现访问只读内存的错误,是不是sp2进行了保护?????
|
最新喜欢:![]()
|
沙发#
发布于:2005-08-11 11:29
不懂。
|
|
板凳#
发布于:2005-06-23 14:39
下面是引用snowStart于2004-12-22 17:22发表的: 听起来很吓人哦~~~~~~~~ |
|
地板#
发布于:2005-05-12 06:07
Can you give me the code ?
Thanks |
|
|
驱动老牛
![]() |
地下室#
发布于:2005-04-13 17:24
访问只读内存?? 就这样.... |
|
5楼#
发布于:2005-04-13 09:00
请楼主说说解决方法,偶也碰到这个问题了。在2003系统下只能HOOK住 zwQueryValue zwEnumerateValue zwQueryKey 函数,zwOpenKey 等函数没被HOOK住,请指教:)
|
|
6楼#
发布于:2004-12-27 21:40
解决办法?
|
|
|
驱动老牛
![]() |
7楼#
发布于:2004-12-27 17:32
终于解决了。
|
|
8楼#
发布于:2004-12-22 17:22
xpsp2下部分连接库的大小位置都有变化,
regMon使用了部分未公开的技术, 慢慢找吧 |
|
|
驱动老牛
![]() |
9楼#
发布于:2004-12-22 16:57
后来我也修改了,可以运行了,不过好像没用了,不能监视了???
在2000上可以 |
|
10楼#
发布于:2004-12-22 16:54
访问只读内存??
修改CR0的WP位即可..... |
|
|