为啥win32k.sys被inline了

mygames10

---- Kernel code sections - GMER 1.0.15 ----

.text  ntkrnlpa.exe!ZwYieldExecution + C98               80830C4C 4 Bytes  JMP B2BA33B8
.text  win32k.sys!EngPaint + 18DB                            BF858AF3 5 Bytes  JMP 87E06610
.text  win32k.sys!EngBitBlt + CB61                            BF87BC76 5 Bytes  JMP 87E064D0
.text  win32k.sys!STROBJ_vEnumStart + 6BF           BF8865A8 5 Bytes  JMP 87E06430
.text  win32k.sys!EngMapFontFileFD + 6AA5            BF8B109F 5 Bytes  JMP 87E06750
.text  win32k.sys!EngMapFontFileFD + 8556            BF8B2B50 5 Bytes  JMP 87E06570
.text  win32k.sys!EngWaitForSingleObject + 48F1    BF8D35F0 5 Bytes  JMP 87E066B0
.text  win32k.sys!EngWaitForSingleObject + 7DE2   BF8D6AE1 5 Bytes  JMP 87E067F0
难度毛豆对bitblt很感冒

mygames10

谷歌太强大了，这么快就收集了

---------------------------------------------------
为啥win32k.sys被inline了- 第1页- COMODO - forum page=1 - HIPS专区 ...
- [ Translate this page ]
1 post - 1 author - Last post: 3 hours ago
ZwYieldExecution + C98 80830C4C 4 Bytes JMP B2BA33B8 .text win32k.sys!EngPaint + 18DB BF858AF3 5 Bytes JMP 87E06610 .text win32k.sys! ...
bbs.kafan.cn/thread-582222-1-1.html - 3 hours ago - Similar
-------------------------------------------------

穿越星空

　　装了毛豆是会inline hook Shadow SSDT，正常现象。