Tesla.Angela 发表于 2010-12-29 09:58:54

CsrRootProcess的特征码[XP/2K3/WIN7]

传送门：《CsrssWalker_Src》
搜索CsrRootProcess用的特征码：
XP/2K3 = {0x8B, 0x35}
WIN7 = {0x8B, 0x1D}

Tesla.Angela 发表于 2010-12-30 00:13:42

关于CsrWalker的介绍：http://forum.sysinternals.com/topic15457.html

马大哈 发表于 2011-1-1 09:57:10

- -!不懂啥东东

Tesla.Angela 发表于 2011-1-1 23:49:43

回复 马大哈 的帖子

特征码！根据特征码可以通过导出函数来搜索未导出函数。
页: [1]
查看完整版本: CsrRootProcess的特征码[XP/2K3/WIN7]