W7 x64 有安装QQ管家的进来下哦

显示全部楼层 · 发表于 2012-6-28 09:18:49

清幻梦沁发表于 2012-6-28 08:15
RO 的东西，我也不大懂.

难道进程保护都是各种hook?

按理说是吧....

显示全部楼层 · 发表于 2012-6-28 09:23:06

zhq445078388 发表于 2012-6-28 09:18
按理说是吧....

你hook的函数都是ring3级别的么？

显示全部楼层 · 发表于 2012-6-28 09:29:01

清幻梦沁发表于 2012-6-28 09:23
你hook的函数都是ring3级别的么？

显示全部楼层 · 发表于 2012-6-28 09:31:40

本帖最后由清幻梦沁于 2012-6-28 09:33 编辑

zhq445078388 发表于 2012-6-28 09:29
ssdt的还有ssdt函数的inline
后面准备弄这个↓
http://blog.csdn.net/zhq445078388/article/details ...

太高深了。不懂.

我搞的是用keil &单片机硬件仿真器调试的.都是直接用C直接操作各种寄存器的.

没像windows这么多层.

显示全部楼层 · 发表于 2012-6-28 09:33:46

清幻梦沁发表于 2012-6-28 09:31
太高深了。不懂.

我搞的是用keil &单片机硬件仿真器调试的.都是直接用C直接操作各种寄存器的. ...

...高级大牛...

显示全部楼层 · 发表于 2012-6-28 09:35:04

zhq445078388 发表于 2012-6-28 09:33
...高级大牛...

术业有专攻而已.

显示全部楼层 · 发表于 2012-6-28 09:43:38

zhq445078388 发表于 2012-6-28 09:33
...高级大牛...

我刚才蛋疼的用PT摘除你的hook直接BSOD了，

加驱动应该是进ring 0了把？

显示全部楼层 · 发表于 2012-6-28 10:08:52

清幻梦沁发表于 2012-6-28 09:43
我刚才蛋疼的用PT摘除你的hook直接BSOD了，

加驱动应该是进ring 0了把？

是啊..pt摘钩子? 怎么摘的单独摘ssdt么? 如果全恢复了应该募问题的啊

显示全部楼层 · 发表于 2012-6-28 10:59:42

本帖最后由清幻梦沁于 2012-6-28 11:08 编辑

zhq445078388 发表于 2012-6-28 10:08
是啊..pt摘钩子? 怎么摘的单独摘ssdt么? 如果全恢复了应该募问题的啊

我蛋疼的只摘了一个钩子.

这是DUMP文件

我试过用PT摘掉全部钩子然后重新勾.还是BSOD了。我试试XT.

显示全部楼层 · 发表于 2012-6-28 17:29:35

[讨论] W7 x64 有安装QQ管家的进来下哦