General1990
驱动牛犊
驱动牛犊
  • 注册日期2009-05-06
  • 最后登录2009-05-21
  • 粉丝0
  • 关注0
  • 积分7分
  • 威望41点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1466回复:0

请教如何Hook ZwWriteVirtualMemory函数?

楼主#
更多 发布于:2009-05-06 17:38
首先声明,我是小菜,刚学写驱动没超过48小时,问题如下:
想在Ring0层钩挂ZwWriteVirtualMemory调用来保护我的进程,却不知道如何链接它,提示无法解析__imp__ZwWriteVirtualMemory@20,目前只能尝试在R3层获取这个函数的系统调用号来Hook。请教如何在驱动链接ZwWriteVirtualMemory这个函数?
游客

返回顶部