Tesla.Angela
发表于 2013-12-6 09:28:17
[转载]仅30行的HOOK KiFastCallEntry代码
转载自kernelmode.info，实际有效代码仅5行。
把复杂问题简单化的人，才算是“大牛”，连调用个API都内嵌ASM的，只有国内的“扯淡牛”才这么干。
**** Hidden Message *****
whitesilt
发表于 2013-12-6 10:08:50
学习学习
qqlinhai
发表于 2013-12-11 11:31:40
谢谢楼主分享。
sanyoo
发表于 2013-12-12 15:13:56
看一下
dico
发表于 2013-12-18 10:56:20
哇，确实有差距啊
mingyuan
发表于 2013-12-22 14:58:04
膜拜大牛
wjshome
发表于 2013-12-23 19:11:36
B-X
发表于 2013-12-25 13:11:41
看下是在怎么做的
jzy1115
发表于 2013-12-26 14:56:31
看看了。。。。。
zzc261
发表于 2013-12-31 12:13:42
学习学习
a2214989597
发表于 2013-12-31 15:45:28
谢谢楼主分享
coffeemlx
发表于 2014-1-3 18:49:09
谢谢楼主提供分享！（把复杂问题简单化的人，才算是“大牛”，连调用个API都内嵌ASM的，只有国内的“扯淡牛”才这么干。）
346022142
发表于 2014-1-7 10:43:04
瞅瞅 是啥先！！！
caucma
发表于 2014-1-16 21:18:30
好好学习天天向上
goddkiller
发表于 2014-1-24 09:23:39
have a look
boxjellyfish
发表于 2014-1-24 15:11:37
学习学习
boxjellyfish
发表于 2014-1-24 15:12:52
这才是问题正确解法嘛看了那么多hook感觉就这个最实用了
囧rz12
发表于 2014-2-4 13:50:19
看不见~~~
looyu
发表于 2014-2-19 13:30:21
看一下
rice19
发表于 2014-2-19 21:51:11
膜拜TA
rice19
发表于 2014-2-19 21:51:17
膜拜TA
watchsky
发表于 2014-2-21 10:29:45
see
lsj_pro
发表于 2014-2-27 09:50:42
有 jmp 的？ 还是没有 ？
lsj_pro
发表于 2014-2-27 09:51:01
有 jmp 的？ 还是没有 ？
惊雷
发表于 2014-5-7 13:34:41
试试看看！！
mayl8822
发表于 2014-5-9 14:25:15
有没搞错这还要隐藏啊!!!!
jgyolm
发表于 2014-5-9 18:42:32
thank you for share
songbei6
发表于 2014-5-14 14:33:43
学习学习。。。
baichimm
发表于 2014-5-24 23:10:57
学习
hilylwz
发表于 2014-5-25 01:36:44
看看~学习
天空之城
发表于 2014-5-25 14:25:11
kernelMode.info 哈哈
Thinkpador
发表于 2014-6-1 05:32:53
Thank for share.