showt1me
驱动牛犊
驱动牛犊
  • 注册日期2008-03-11
  • 最后登录2016-01-09
  • 粉丝2
  • 关注0
  • 积分161分
  • 威望88点
  • 贡献值0点
  • 好评度15点
  • 原创分0分
  • 专家分0分
阅读:1488回复:7

谢谢

楼主#
更多 发布于:2008-04-03 23:09
showt1me
驱动牛犊
驱动牛犊
  • 注册日期2008-03-11
  • 最后登录2016-01-09
  • 粉丝2
  • 关注0
  • 积分161分
  • 威望88点
  • 贡献值0点
  • 好评度15点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2008-04-03 23:46
自己的沙发~
WQXNETQIQI
驱动大牛
驱动大牛
  • 注册日期2006-06-12
  • 最后登录2010-10-26
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望1076点
  • 贡献值0点
  • 好评度895点
  • 原创分1分
  • 专家分0分
板凳#
发布于:2008-04-04 00:56
暴恢也是没用的
唯一的办法就是:不用SSDT HOOK
驱动开发者 呵呵
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
地板#
发布于:2008-04-04 01:12
用线程不断检查~~
没有战争就没有进步 X3工作组 为您提供最好的军火
showt1me
驱动牛犊
驱动牛犊
  • 注册日期2008-03-11
  • 最后登录2016-01-09
  • 粉丝2
  • 关注0
  • 积分161分
  • 威望88点
  • 贡献值0点
  • 好评度15点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2008-04-04 03:36
多谢MJ,killvxk大牛
看到的是killvxk大牛复制导入自定义SSDT的方法
感觉这个应该是最稳定的

请教killvxk大牛
HookCode(XXX)
的HookCode是挂接函数吗?
 
wowocock
VIP专家组
VIP专家组
  • 注册日期2002-04-08
  • 最后登录2016-01-09
  • 粉丝16
  • 关注2
  • 积分601分
  • 威望1651点
  • 贡献值1点
  • 好评度1227点
  • 原创分1分
  • 专家分0分
5楼#
发布于:2008-04-04 08:14
在KISERVICE里获得SSDT函数地址后,在该函数被调用前进行HOOK,详情咨询MJ,哈哈.
花开了,然后又会凋零,星星是璀璨的,可那光芒也会消失。在这样 一瞬间,人降生了,笑者,哭着,战斗,伤害,喜悦,悲伤憎恶,爱。一切都只是刹那间的邂逅,而最后都要归入死亡的永眠
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
6楼#
发布于:2008-04-04 10:21
引用第5楼wowocock于2008-04-04 08:14发表的  :
在KISERVICE里获得SSDT函数地址后,在该函数被调用前进行HOOK,详情咨询MJ,哈哈.



要咨询doskey~~
没有战争就没有进步 X3工作组 为您提供最好的军火
showt1me
驱动牛犊
驱动牛犊
  • 注册日期2008-03-11
  • 最后登录2016-01-09
  • 粉丝2
  • 关注0
  • 积分161分
  • 威望88点
  • 贡献值0点
  • 好评度15点
  • 原创分0分
  • 专家分0分
7楼#
发布于:2008-04-04 19:22
多谢各位大牛 !
大牛喜欢踢皮球
游客

返回顶部