怎样重新加载一个全新的内核？

ok100fen · 发表于 2011-6-8 16:17:49

比如说某个函数被hook了
重新加载一个全新的内核就能解决被hook的问题
关键是“怎样重新加载一个全新的内核？”

知道的简单介绍一下
3q

ywledoc · 发表于 2011-6-8 17:07:07

木有做过，来YY一下，是不是MmMapViewOfSection
帮顶～

ok100fen · 发表于 2011-6-8 17:33:56

等待高手来介绍

Tesla.Angela · 发表于 2011-6-8 18:56:55

不知道，很久不研究了。
据说是MmMapViewOfSection。

jiedengye · 发表于 2011-6-8 19:25:14

MmMapViewOfSection 我记得论坛里有份代码就是使用它实现的不过很繁琐

Tesla.Angela · 发表于 2011-6-18 12:04:58

jiedengye 发表于 2011-6-8 19:25
MmMapViewOfSection 我记得论坛里有份代码就是使用它实现的不过很繁琐

where?

ywledoc · 发表于 2011-6-18 22:42:40

jiedengye 发表于 2011-6-8 19:25
MmMapViewOfSection 我记得论坛里有份代码就是使用它实现的不过很繁琐

求码。。。

jiedengye · 发表于 2011-6-20 09:17:00

不好意思最近几天有点事我这就发代码不过我也没怎么看过感觉像ok

ok100fen · 发表于 2011-6-23 16:21:09

码在哪呢？

发了吗？

帐号		自动登录	找回密码
密码			加入我们