xuetr疑问

显示全部楼层 · 发表于 2010-11-9 21:56:38

今天发现7个被挂钩函数
位置是内核钩子-FSD
如图
截图03.jpg

显示全部楼层 · 发表于 2010-11-10 12:12:34

fsd是跟文件系统有关的，一般啥虚拟光驱/重定向还原类的都有可能hook这个东西

显示全部楼层 · 发表于 2010-11-10 12:35:45

　　的确是有点奇怪，正常电脑上看楼主红色的函数，都是指向ntfs.sys驱动，难道是楼主的该驱动存在问题？但是下面的又是正常的。
　　还有一个奇怪的地方是楼主的函数号并不连续，不知是不是导致红色的原因。

[求助] xuetr疑问