紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 17268|回复: 21

[源码]更正《WIN64驱动编程基础教程》里关于HOOK (S)SSDT的错误

  [复制链接]

851

主题

3477

帖子

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
37093
发表于 2014-5-12 23:27:58 | 显示全部楼层 |阅读模式
原版源码的GetOffsetAddress的计算是错误的(当年没想到那个>>4竟然有如此深奥的含义)。

附上新版源码。没有故意加入的坑,可以直接编译运行。

ssdt_hook_ntcreatefile.rar

9.24 KB, 下载次数: 11303

sssdt_hook_ntusercreatewindowex.rar

27.57 KB, 下载次数: 13266

0

主题

94

帖子

0

精华

钻石会员

Rank: 6Rank: 6

积分
3031
发表于 2014-5-13 00:08:36 | 显示全部楼层
感谢分享~~

0

主题

38

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
102
发表于 2014-5-13 12:08:23 | 显示全部楼层
顶, 这个可以有 赞!!!!

1

主题

48

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
134
QQ
发表于 2014-5-18 14:45:04 | 显示全部楼层
tesla不错,牛肉哈哈。

0

主题

36

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
70
发表于 2014-6-17 15:20:22 | 显示全部楼层
突然发现Tesla经常换头像,而且是美女头,因此推断楼主是男,不太自信,有点宅。

851

主题

3477

帖子

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
37093
 楼主| 发表于 2014-6-17 16:19:23 | 显示全部楼层
Bambo 发表于 2014-6-17 15:20
突然发现Tesla经常换头像,而且是美女头,因此推断楼主是男,不太自信,有点宅。 ...

连我的头像都这么在意???从没把网上的东西当回事。想换就换。

0

主题

36

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
70
发表于 2014-6-20 15:00:38 | 显示全部楼层
Tesla.Angela 发表于 2014-6-17 16:19
连我的头像都这么在意???从没把网上的东西当回事。想换就换。

其实,老板几次用的头像都有个特征,还可以瞎推断一些东西的,不多说了,免得老板不高兴了。
总体来说,还是感谢老板放出的很多资料的。

点评

你看首富儿子的微博肯定也能推断出他很多信息,然而并没有什么卵用就是了。  发表于 2016-6-9 23:25

8

主题

39

帖子

0

精华

铂金会员

Rank: 5

积分
2031
发表于 2014-7-27 00:27:44 | 显示全部楼层
还是不能HOOK NtCreateSection,
1: kd> dd fffff800`03edd300 + 4*47
fffff800`03edd41c  ffff3400 029e4000 02df7340 046fc205
fffff800`03edd42c  03dd8704 0412cd00 031782c1 031bab01
fffff800`03edd43c  02efec80 02d52300 04637102 03071007
fffff800`03edd44c  0298f841 04636902 03196000 02a08a4c

NtCreateSection在SSDT表中的值=ffff3400,怎么计算函数地址呢?

0

主题

30

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
124
发表于 2014-7-31 11:31:55 | 显示全部楼层
支持大大,看看正确的是如何处理的

8

主题

77

帖子

2

精华

钻石会员

Rank: 6Rank: 6

积分
3279
发表于 2015-4-2 21:29:18 | 显示全部楼层
```代码看了.>>4位 明白,  但是后来你的那些判断没明白为什么那么做啊
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2024-3-29 09:12 , Processed in 0.032406 second(s), 27 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表