[半原创]恢复Kernel Inline Hook（第二季）

Tesla.Angela

啥也不解释了，直接上代码。这次做件好事，附件不设置任何权限。
代码内含：
1.Ring3下查找ntosxxxx.exe导出函数的地址
2.Ring3下查找ntosxxxx.exe未导出函数的地址（只是举例，实际应用时需要灵活变通）
3.重定位内核文件获得正确的原始机器码
4.恢复Kernel Inline Hook

Tesla.Angela

第一季：http://www.m5home.com/bbs/forum.php?mod=viewthread&tid=3752
另外，由于DLL是用VS2010编译的（很大），所以把工程文件删除了，请大家自行组建DLL的工程文件。
个人觉得用Code::Blocks编译是个不错的选择。

ok100fen

下来看看

ok100fen

大概介绍一下怎么用这个软件

Lgc小孩修电脑

回复 ok100fen 的帖子

把英文翻译下不就得了？ address地址 ,就是0xQQQQQQQ
其他自己翻译了

Lgc小孩修电脑

我发现我还是买不起{:3_59:}

ok100fen

关键我不知道有什么用处

哈哈

Tesla.Angela

回复 Lgc小孩修电脑 的帖子

共享一点你的源码就买得起了

ok100fen

最下面的两个按钮有什么用？

还有，得到的地址是原来的5个字节，还是被hook后的5个字节？

得到了那5个字节有什么用呢？

Tesla.Angela

回复 ok100fen 的帖子

还有，得到的地址是原来的5个字节，还是被hook后的5个字节？

这句是什么话？？？？:L