20楼#
发布于:2007-04-10 01:42
驱动甚至都可以不用,自己分配一段核心内存,把代码拷贝过去,再把驱动卸载,由内存代码执行,不要用核心线程或WORK ITEM,最好由KOH来获得执行
-----内存镜象的数据段内容需要做修正吧 |
|
|
21楼#
发布于:2007-04-10 12:05
引用第20楼zhouhongyun于2007-04-10 01:42发表的“”: 如果你写过病毒就知道该如何做了,嘿嘿...... |
|
|
22楼#
发布于:2007-04-10 12:16
经典重定位
|
|
|
上一页
下一页