ok100fen 发表于 2011-6-8 16:17:49

怎样重新加载一个全新的内核？

比如说某个函数被hook了
重新加载一个全新的内核就能解决被hook的问题
关键是“怎样重新加载一个全新的内核？”

知道的简单介绍一下
3q

ywledoc 发表于 2011-6-8 17:07:07

木有做过，来YY一下，是不是MmMapViewOfSection
帮顶～

ok100fen 发表于 2011-6-8 17:33:56

等待高手来介绍

Tesla.Angela 发表于 2011-6-8 18:56:55

不知道，很久不研究了。
据说是MmMapViewOfSection。

jiedengye 发表于 2011-6-8 19:25:14

MmMapViewOfSection我记得论坛里有份代码就是使用它实现的 不过很繁琐

Tesla.Angela 发表于 2011-6-18 12:04:58

jiedengye 发表于 2011-6-8 19:25 static/image/common/back.gif
MmMapViewOfSection我记得论坛里有份代码就是使用它实现的 不过很繁琐

where?

ywledoc 发表于 2011-6-18 22:42:40

jiedengye 发表于 2011-6-8 19:25 static/image/common/back.gif
MmMapViewOfSection我记得论坛里有份代码就是使用它实现的 不过很繁琐

求码。。。

jiedengye 发表于 2011-6-20 09:17:00

不好意思 最近几天有点事我这就发代码不过我也没怎么看过感觉像ok

ok100fen 发表于 2011-6-23 16:21:09

码在哪呢？

发了吗？
页: [1]
查看完整版本: 怎样重新加载一个全新的内核？