Tesla.Angela 发表于 2011-2-16 20:56:45

[备份]在Win64上枚举内核模块(内含惊人发现)

直接抄WIN32版的代码是不行的。。。因为结构体发生了变化。。。

f:\projects\win64ast\enumkm.h
**** Hidden Message *****
惊人发现:
**** Hidden Message *****

lxl1638 发表于 2011-2-16 23:25:25

看看。。。。

Xor 发表于 2011-2-17 13:16:01

我电脑也有恐怖的(xuetr列出)

Tesla.Angela 发表于 2011-2-18 20:04:59

看来以后发源码都要使用hide代码。

huzhao23 发表于 2011-2-21 01:13:13

回复后看看这个发现了win64 那内核中的什么秘密呢

jiedengye 发表于 2011-2-24 10:26:00

回复后看看这个发现了win64 那内核中的什么秘密呢

miaomiao 发表于 2011-2-28 01:37:07

have a look

miaomiao 发表于 2011-2-28 01:40:32

装了一些软件,然后加入了一些驱动...

ljl88900 发表于 2011-3-1 08:59:08

look look

ballmillsap 发表于 2011-6-27 17:44:26

有社么惊人的发现,很好奇过来看看。

ywledoc 发表于 2011-7-6 22:16:41

很吸引人~~~

rshell 发表于 2011-7-7 12:29:15

看看是否很恐怖哈哈

本网站最菜的人 发表于 2011-7-7 21:28:54

Tesla.Angela 发表于 2011-7-7 22:37:55

naylon 发表于 2011-7-6 23:45 static/image/common/back.gif
关于代码...感觉ZwQuerySystemInformation不是很犀利
关于惊人发现...表示很神奇,研究研究

WIN64里没有什么乱七八糟的hook,用ZwXXX足够了。

chris2211 发表于 2011-7-9 12:01:47

谢谢分享了

x64jxc25 发表于 2011-7-11 01:39:04

什么都没有?如何回复?回复也只能回复无意义的东西

56615966 发表于 2011-7-12 10:39:52

看看,好东西。学习

teller306 发表于 2011-8-1 09:28:20

:@:@:@:@:@:@

ithurricane 发表于 2011-8-15 14:44:30

ape238rs 发表于 2011-8-15 17:07:19

我来看看。

hrfeng_76 发表于 2011-8-16 20:12:12

看看。。。。

yyking 发表于 2011-8-18 20:28:08

see see

xiaoly99 发表于 2011-8-25 15:27:50

= =

Tesla.Angela 发表于 2011-8-27 23:39:55

x64jxc25 发表于 2011-7-11 01:39 static/image/common/back.gif
什么都没有?如何回复?回复也只能回复无意义的东西

嘿嘿,就是因为总有人看贴不回贴才出此下策。。。

iq12345 发表于 2011-10-12 15:43:44

看看

billypon 发表于 2011-10-14 18:08:50

是什么惊人发现啊

zgzg15 发表于 2011-10-18 15:51:47

:loveliness::loveliness:kankan

y2m3 发表于 2011-12-1 20:09:30

学习一下。。。

gfw 发表于 2011-12-1 22:25:44

学习一下。。。

vip235689 发表于 2011-12-12 11:38:14

看看

zhw55885 发表于 2011-12-14 12:27:26

看看

sWZ 发表于 2012-1-10 08:33:52

嗯,学习一下,有啥惊天秘密
页: [1] 2 3 4 5 6 7 8
查看完整版本: [备份]在Win64上枚举内核模块(内含惊人发现)