阅读:1358回复:2
求助wowocock大牛
有办法在一个进程里值得它用到了那些内核模块吗?通过eprocess可以吗?
还有就是,能不能得到系统当前的异常地址呢? 期待解答.. |
|
沙发#
发布于:2007-10-19 08:54
HOOK他吧,如果他要和驱动通信的话。
系统当前的异常地址什么意思?? |
|
|
板凳#
发布于:2007-10-22 13:39
我是hook了那个进程,然后是在进程的eprocess里找吗?
我想hook一下kidispatcheception来得到异常结构的地址不知道可行不? |
|