gojoy
驱动牛犊
驱动牛犊
  • 注册日期2007-02-03
  • 最后登录2011-03-27
  • 粉丝0
  • 关注0
  • 积分3分
  • 威望45点
  • 贡献值0点
  • 好评度23点
  • 原创分0分
  • 专家分0分
20楼#
发布于:2007-11-09 19:19
可以枚举显示SSDT 和Inline过的SDT,并且可以快捷方便的恢复,当然要真实显示自己的SDT,把自己隐藏没有必要
gojoy
驱动牛犊
驱动牛犊
  • 注册日期2007-02-03
  • 最后登录2011-03-27
  • 粉丝0
  • 关注0
  • 积分3分
  • 威望45点
  • 贡献值0点
  • 好评度23点
  • 原创分0分
  • 专家分0分
21楼#
发布于:2007-11-09 19:17
清除用户态钩子是无驱动版本留下的,无用,结束进程有通过terminateprocess结束和pspterminate强制结束
ljh1021
驱动小牛
驱动小牛
  • 注册日期2007-05-30
  • 最后登录2010-05-18
  • 粉丝0
  • 关注0
  • 积分936分
  • 威望126点
  • 贡献值0点
  • 好评度92点
  • 原创分0分
  • 专家分0分
22楼#
发布于:2007-11-09 18:51
跟IS一样,有一点很搞笑,把自己的SSDT+inline都显示出来了,还有那个清除用户态钩子,卡死了,结束不了进程......
消灭人类暴政,世界属于三体!
gojoy
驱动牛犊
驱动牛犊
  • 注册日期2007-02-03
  • 最后登录2011-03-27
  • 粉丝0
  • 关注0
  • 积分3分
  • 威望45点
  • 贡献值0点
  • 好评度23点
  • 原创分0分
  • 专家分0分
23楼#
发布于:2007-11-09 13:53
同时希望得到各位大牛的帮助和点拨
上一页 下一页
游客

返回顶部