帮忙看看红字部份。

显示全部楼层 · 发表于 2009-3-29 12:55:57

谢谢！~！

[ 本帖最后由大少爷于 2009-3-29 15:10 编辑 ]

显示全部楼层 · 发表于 2009-3-29 13:02:21

第一幅图是开启SD影子模式后的结果。
后两个幅图的IDT Hook很正常，显示未知模块的原因是XueTr无法检测间接IDT Hook，可以用Windbg加载符号后查看具体模块。

显示全部楼层 · 发表于 2009-3-29 13:02:26

1，你有sd
2，3鬼知道，我這比還多，n多未知，不管

显示全部楼层 · 发表于 2009-3-29 13:09:03

谢谢二位专业解释。！~！

[求助] 帮忙看看红字部份。