a33287651
发表于 2010-9-17 22:12:01
Tesla.Angela
发表于 2010-9-18 01:40:11
楼主不要钻死胡同，处理导出函数和未导出函数其实没什么不同。。。
帮你找了一个小时的资料，你拿去看看。去年收集的Hook KiInsertQueueApc，黑防代码。
注意源码要做适当修改，否则必蓝无疑。。。
Tesla.Angela
发表于 2010-9-18 01:41:42
对了，提醒一句，上面那个代码找KiInsertQueueApc的步骤很繁琐，记住特征码：28 e8，搜索代码自己重写一次。
马大哈
发表于 2010-9-18 09:43:07
“必蓝”有些。。。。。。。。
Tesla.Angela
发表于 2010-9-18 09:49:31
回复 4# 马大哈
必蓝有点夸张，主要是那段hook的代码写得太简单了。
a33287651
发表于 2010-9-18 10:59:27
页:
[1]