deleted

显示全部楼层 · 发表于 2011-4-20 08:38:10

本帖最后由 KiAcler 于 2014-5-31 03:48 编辑

0

显示全部楼层 · 发表于 2011-4-20 08:38:30

本帖最后由 KiAcler 于 2014-5-31 03:48 编辑

0

显示全部楼层 · 发表于 2011-4-20 08:41:30

本帖最后由 KiAcler 于 2014-5-31 03:49 编辑

0

显示全部楼层 · 发表于 2011-4-20 12:37:51

完全不懂，路过一下

显示全部楼层 · 发表于 2011-4-20 13:47:51

偏移量真的很那个。

显示全部楼层 · 发表于 2011-4-20 14:00:55

偏移量没什么 XCB填充涉及到的就ntfs而言才5个左右（算上LCB->CleanupCount和对付sudami那个hijackfile src里的提到的劫持）
配合nt4 ntfs找偏移的话如果有pdb 5分钟一个版本足够了
当初本来准备给XueTr弄一个XCB相关结构查看功能找了30多个XCB相关的偏移也没花什么时间后来考虑到那样做设计上就是不稳定的就没继续

显示全部楼层 · 发表于 2011-4-20 18:20:08

本帖最后由 KiAcler 于 2014-5-31 03:49 编辑

0

[讨论] deleted