|
20楼#
发布于：2007-11-09 19:19
可以枚举显示SSDT 和Inline过的SDT，并且可以快捷方便的恢复，当然要真实显示自己的SDT，把自己隐藏没有必要
|
|
|
21楼#
发布于：2007-11-09 19:17
清除用户态钩子是无驱动版本留下的，无用，结束进程有通过terminateprocess结束和pspterminate强制结束
|
|
|
22楼#
发布于：2007-11-09 18:51
跟IS一样，有一点很搞笑，把自己的SSDT+inline都显示出来了，还有那个清除用户态钩子，卡死了，结束不了进程......
|
|
|
|
23楼#
发布于：2007-11-09 13:53
同时希望得到各位大牛的帮助和点拨
|
|
上一页
下一页