chilun 发表于 2011-2-16 23:42:40

object hook SecurityProcedure恢复

兄弟们帮看看：
lkd> dt _OBJECT_TYPE_INITIALIZER poi(PsProcessType)+0x60
nt!_OBJECT_TYPE_INITIALIZER
   +0x000 Length         : 0x4c
   +0x002 UseDefaultObject : 0 ''
   +0x003 CaseInsensitive: 0 ''
   +0x004 InvalidAttributes : 0xb0
   +0x008 GenericMapping   : _GENERIC_MAPPING
   +0x018 ValidAccessMask: 0x1f0fff
   +0x01c SecurityRequired : 0x1 ''
   +0x01d MaintainHandleCount : 0 ''
   +0x01e MaintainTypeList : 0 ''
   +0x020 PoolType         : 0 ( NonPagedPool )
   +0x024 DefaultPagedPoolCharge : 0x1000
   +0x028 DefaultNonPagedPoolCharge : 0x290
   +0x02c DumpProcedure    : (null)
   +0x030 OpenProcedure    : (null)
   +0x034 CloseProcedure   : (null)
   +0x038 DeleteProcedure: 0x805d2d14   voidnt!PspProcessDelete+0
   +0x03c ParseProcedure   : (null)
   +0x040 SecurityProcedure : 0x805f9a98   longnt!SeDefaultObjectMethod+0
   +0x044 QueryNameProcedure : (null)
   +0x048 OkayToCloseProcedure : (null)



lkd> dt _OBJECT_TYPE_INITIALIZER poi(PsProcessType)+0x60
nt!_OBJECT_TYPE_INITIALIZER
   +0x000 Length         : 0x4c
   +0x002 UseDefaultObject : 0 ''
   +0x003 CaseInsensitive: 0 ''
   +0x004 InvalidAttributes : 0xb0
   +0x008 GenericMapping   : _GENERIC_MAPPING
   +0x018 ValidAccessMask: 0x1f0fff
   +0x01c SecurityRequired : 0x1 ''
   +0x01d MaintainHandleCount : 0 ''
   +0x01e MaintainTypeList : 0 ''
   +0x020 PoolType         : 0 ( NonPagedPool )
   +0x024 DefaultPagedPoolCharge : 0x1000
   +0x028 DefaultNonPagedPoolCharge : 0x290
   +0x02c DumpProcedure    : (null)
   +0x030 OpenProcedure    : (null)
   +0x034 CloseProcedure   : (null)
   +0x038 DeleteProcedure: 0x805d2d14   voidnt!PspProcessDelete+0
   +0x03c ParseProcedure   : (null)
   +0x040 SecurityProcedure : 0x85b08a60   long+ffffffff85b08a60
   +0x044 QueryNameProcedure : (null)
   +0x048 OkayToCloseProcedure : (null)

SecurityProcedure被hook了，我现在能得到地址，但是直接改地址就重启了，，，，哪位给支点招？

Tesla.Angela 发表于 2011-2-18 20:02:46

没有玩过object hook，帮不到你了！！！

hapi 发表于 2016-1-2 08:14:55

SecurityProcedure怎么恢复？
页: [1]
查看完整版本: object hook SecurityProcedure恢复