论坛广场 › WINDOWS核心编程 › 如何恢复第一个被hook的函数？

ok100fen 发表于 2010-9-5 09:26:23

如何恢复第一个被hook的函数？

如何恢复第一个被hook的函数？

ok100fen 发表于 2010-9-5 09:30:18

: 10
序号                函数名称                当前函数地址                Hook                原始函数地址                当前函数地址所在模块
[*]31                KiUnexpectedInterrupt1                0x81377914                idt hook                0x804DECFA                未知模块
[*]33                KiUnexpectedInterrupt3                0x81375DD4                idt hook                0x804DED0E                未知模块
[*]34                KiUnexpectedInterrupt4                0x813763F4                idt hook                0x804DED18                未知模块
[*]35                KiUnexpectedInterrupt5                0x81632DD4                idt hook                0x804DED22                未知模块
[*]39                KiUnexpectedInterrupt9                0x8178C274                idt hook                0x804DED4A                未知模块
[*]3A                KiUnexpectedInterrupt10                0x81376044                idt hook                0x804DED54                未知模块
[*]3B                KiUnexpectedInterrupt11                0x815A37BC                idt hook                0x804DED5E                未知模块
[*]3C                KiUnexpectedInterrupt12                0x81377B84                idt hook                0x804DED68                未知模块
[*]3E                KiUnexpectedInterrupt14                0x81788044                idt hook                0x804DED7C                未知模块
[*]3F                KiUnexpectedInterrupt15                0x817CB044                idt hook                0x804DED86                未知模块

Tesla.Angela 发表于 2010-9-5 12:07:57

让人从PUDN上下载的，恢复IDT HOOK，不知道有没有效果。

ok100fen 发表于 2010-9-5 13:00:19

下来测试一下

谢谢TA

ok100fen 发表于 2010-9-5 13:54:36

能检测出来
但是不能恢复
恢复失败了

马大哈 发表于 2010-9-6 19:34:37

复杂.

帮顶顶.

查看完整版本: 如何恢复第一个被hook的函数？