baggio081
驱动牛犊
驱动牛犊
  • 注册日期2007-06-12
  • 最后登录2008-02-20
  • 粉丝0
  • 关注0
  • 积分440分
  • 威望45点
  • 贡献值0点
  • 好评度44点
  • 原创分0分
  • 专家分0分
阅读:1358回复:2

求助wowocock大牛

楼主#
更多 发布于:2007-10-18 16:57
有办法在一个进程里值得它用到了那些内核模块吗?通过eprocess可以吗?
还有就是,能不能得到系统当前的异常地址呢?
期待解答..
wowocock
VIP专家组
VIP专家组
  • 注册日期2002-04-08
  • 最后登录2016-01-09
  • 粉丝16
  • 关注2
  • 积分601分
  • 威望1651点
  • 贡献值1点
  • 好评度1227点
  • 原创分1分
  • 专家分0分
沙发#
发布于:2007-10-19 08:54
HOOK他吧,如果他要和驱动通信的话。
系统当前的异常地址什么意思??
花开了,然后又会凋零,星星是璀璨的,可那光芒也会消失。在这样 一瞬间,人降生了,笑者,哭着,战斗,伤害,喜悦,悲伤憎恶,爱。一切都只是刹那间的邂逅,而最后都要归入死亡的永眠
baggio081
驱动牛犊
驱动牛犊
  • 注册日期2007-06-12
  • 最后登录2008-02-20
  • 粉丝0
  • 关注0
  • 积分440分
  • 威望45点
  • 贡献值0点
  • 好评度44点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2007-10-22 13:39
我是hook了那个进程,然后是在进程的eprocess里找吗?
我想hook一下kidispatcheception来得到异常结构的地址不知道可行不?
游客

返回顶部