不同ARK报不同的SSDT，D大等高人进！（解决）

显示全部楼层 · 发表于 2009-6-2 23:01:27

今天发现Xuetr，Wsyscheck，icesword报的SSDT有所不同，依次见图：

对同一对象（如NtTerminateprocess)分别报avipbb.sys、audstub.sys和unknown，D大等高人在否，予以解析！

[ 本帖最后由 jony327 于 2009-6-2 23:19 编辑 ]

显示全部楼层 · 发表于 2009-6-2 23:06:16

以XueTr为准
wsyscheck报audstub.sys是它自身检测的大bug

显示全部楼层 · 发表于 2009-6-2 23:09:36

我也觉得XueTr靠谱，否则红伞没有hook上，但不确定wsyscheck有错

显示全部楼层 · 发表于 2009-6-2 23:14:58

感谢dl123100兄，本问题结案

[讨论] 不同ARK报不同的SSDT，D大等高人进！（解决）