|
阅读：3725回复：5
hook NtCreateUserProcess链接时出错！
hook了ZwCreateUserProcess ， 也在程序内声明内，可是链接时还是没有找着。怎么解决啊，我用的是WDK编译的。
|
|
|
沙发#
发布于：2008-02-29 14:53
动态取不就完了嘿嘿 MMGet要活用啊~
|
|
|
|
板凳#
发布于：2008-02-29 15:08
刚用dependency看了，ZwCreateUserProcess好像没有导出，这样用MmGetSystemRoutineAddress 应该也取不到地址吧。
|
|
|
地板#
发布于：2008-02-29 15:26
用IceSword看到ssdt里有NtCreateUserProcess，但是ZwCreateUserProcess好像没有导出，如果我要hook NtCreateUserProcess，是不是ssdt索引要写成硬编码
 |
|
|
地下室#
发布于：2008-04-14 14:08
Re:hook NtCreateUserProcess链接时出错！耻了
这个函数是vista里新加的 |
|
|
5楼#
发布于：2008-04-29 02:53
提供WINDOWS启动时的图形库及键盘接口.
提供内核层超稳定的HOOK库,可以拦任何函数， 如NTOSKRNL.EXE,BOOTVID.DLL,KDCOM.DLL,HAL.DLL等所有的函数。 连系EMAIL ： qydok@126.com ---- |
|