Tesla.Angela
发表于 2012-4-10 15:08:46
[原创开源]在WIN64上实现SSDT HOOK
BIN见这里:http://www.m5home.com/bbs/thread-6266-1-1.html
附件就是这个BIN的源代码。
核心源码:
**** Hidden Message *****
watchsky
发表于 2012-4-10 18:45:10
回帖是种美德,另外“实现Win64上的内核级InlineHook引擎”没权限浏览!
Tesla.Angela
发表于 2012-4-10 20:42:08
watchsky 发表于 2012-4-10 18:45 static/image/common/back.gif
回帖是种美德,另外“实现Win64上的内核级InlineHook引擎”没权限浏览!
这个暂时保留,留在适当时候再OPEN SOURCE。
如果只是想学习HOOK可以参考以下两个帖子:
http://www.m5home.com/bbs/thread-6324-1-2.html
http://www.m5home.com/bbs/thread-6323-1-2.html
oopww
发表于 2012-4-11 13:02:17
大力支持楼主的开源精神,我只是来看看的,并未研究,嘿嘿~~~
乔丹二世
发表于 2012-4-13 10:29:33
沙发没了!!!
renminbi
发表于 2012-4-13 10:58:43
学习一下
iloveqqp
发表于 2012-4-13 17:02:47
支持開源精神阿!!
huzhao23
发表于 2012-4-15 00:57:03
谢谢分享,学习了
rootsule
发表于 2012-4-15 14:07:47
谢谢
qwerasdf
发表于 2012-4-15 14:33:27
{:soso_e190:}楼主,这辈子跟定你了
kyx114
发表于 2012-4-17 11:31:03
看看
a195097
发表于 2012-4-20 01:58:11
学习下
a195097
发表于 2012-4-20 14:57:20
没权限下附件,把核心源码照抄一遍,,,蓝屏了,,刚学着做驱动,技术还不行。。。
jzdai0903
发表于 2012-4-27 12:39:07
來下載試試看...謝謝
zypA13510
发表于 2012-5-4 13:29:38
可否告诉我PatchGuard是怎么被干掉的?
zypA13510
发表于 2012-5-4 13:30:41
还是说我理解错了?Win7 x64上能用吗?
Bambo
发表于 2012-5-4 14:31:36
论坛有个帖子有写了,在启动的时候跳过PatchGuard的
u7190562
发表于 2012-5-11 11:54:31
目前遇到問題,不知道如何突破,看看老大怎麼做的
u7190562
发表于 2012-5-18 15:00:53
在不考慮PatchGaurd的情況下
老大的code確實可行,太感謝了
現在研究如何繞過PatchGaurd
感謝啊
gaici008
发表于 2012-5-20 20:37:51
真心期待
tsutair
发表于 2012-5-22 17:12:17
thanks you !!!
qianch
发表于 2012-5-26 05:43:37
学习~
testid
发表于 2012-5-26 19:50:06
查看隐藏内容并膜拜TA神牛!
test1111
发表于 2012-5-31 14:03:43
来{:soso_e113:}增加点人气
ggchen
发表于 2012-5-31 22:57:42
哪里 啊,没看到附件哦
lichdm
发表于 2012-6-11 09:14:39
好好学习
wjshome
发表于 2012-6-12 12:11:02
谢谢。
5cott
发表于 2012-6-13 19:05:33
想看看
wsnhyjj
发表于 2012-6-13 21:10:38
强烈支持楼主的开源精神!
wtuickqmq
发表于 2012-6-14 15:22:44
学习一下怎么实现的
ab7936573
发表于 2012-6-14 22:55:49
学习一下
fuckyout
发表于 2012-6-19 15:48:15
Lz 很牛比,佩服,佩服