设为首页收藏本站

切换到窄版

紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛»论坛广场 › 置顶区 › WINDOWS核心编程 › CsrRootProcess的特征码[XP/2K3/WIN7]

返回列表发新帖

查看: 5829|回复: 3

CsrRootProcess的特征码[XP/2K3/WIN7]

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2010-12-29 09:58:54 | 显示全部楼层 |阅读模式

传送门：《CsrssWalker_Src》
搜索CsrRootProcess用的特征码：
XP/2K3 = {0x8B, 0x35}
WIN7 = {0x8B, 0x1D}

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

楼主| 发表于 2010-12-30 00:13:42 | 显示全部楼层

关于CsrWalker的介绍：http://forum.sysinternals.com/topic15457.html

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复 

275 主题	3017 回帖	1 精华

嗷嗷叫的老马

积分: 17064

发表于 2011-1-1 09:57:10 | 显示全部楼层

- -!不懂啥东东

我就是嗷嗷叫的老马了......

回复 

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

楼主| 发表于 2011-1-1 23:49:43 | 显示全部楼层

回复马大哈的帖子

特征码！根据特征码可以通过导出函数来搜索未导出函数。

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复 

返回列表发新帖

快速回复 返回顶部 返回列表