设为首页
收藏本站
切换到窄版
账号
自动登录
找回密码
密码
登录
加入我们
只需一步,快速开始
快捷导航
网站首页
老马博客
迦南天空
阿杰软件
电脑散热
会员动态
Space
论坛广场
BBS
新人必读
亮叔杂谈
天猫店铺
京东店铺
免费实用软件下载
内核编程技术展示
搜索
搜索
本版
帖子
用户
紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛
»
论坛广场
›
置顶区
›
WINDOWS核心编程
›
发个好东西 ring3恢复inline hook
返回列表
发新帖
查看:
9795
|
回复:
5
发个好东西 ring3恢复inline hook
火
[复制链接]
倒霉蛋儿
倒霉蛋儿
当前离线
积分
39
5
主题
19
回帖
0
精华
铜牌会员
铜牌会员
, 积分 39, 距离下一级还需 281 积分
铜牌会员
, 积分 39, 距离下一级还需 281 积分
积分
39
收听TA
发消息
发表于 2010-7-21 16:15:05
|
显示全部楼层
|
阅读模式
这个是好久以前在胜景那里下载到的 珍藏了好久。。。发出来吧
炉子写的 能恢复冰刃的inline hook之间用普通方法结束之。。。。
结束icesword.rar
(10.27 KB, 下载次数: 8782)
2010-7-21 16:14 上传
点击文件名下载附件
回复
举报
倒霉蛋儿
倒霉蛋儿
当前离线
积分
39
5
主题
19
回帖
0
精华
铜牌会员
铜牌会员
, 积分 39, 距离下一级还需 281 积分
铜牌会员
, 积分 39, 距离下一级还需 281 积分
积分
39
收听TA
发消息
楼主
|
发表于 2010-7-21 16:15:38
|
显示全部楼层
顺便说下 xp sp2测试成功。。。sp3貌似有问题 原因未知。。。
回复
举报
xiaoly99
xiaoly99
当前离线
积分
52
6
主题
196
回帖
0
精华
铜牌会员
菜鸟
铜牌会员
, 积分 52, 距离下一级还需 268 积分
铜牌会员
, 积分 52, 距离下一级还需 268 积分
积分
52
收听TA
发消息
发表于 2010-7-21 19:41:42
|
显示全部楼层
我告诉你是哪个模块出了问题:mod_MapMemory
因为XP SP3及以上版本禁用了这种写法
而且运行在SP2上的360也会拦截它
PS:你QQ多少?
回复
举报
倒霉蛋儿
倒霉蛋儿
当前离线
积分
39
5
主题
19
回帖
0
精华
铜牌会员
铜牌会员
, 积分 39, 距离下一级还需 281 积分
铜牌会员
, 积分 39, 距离下一级还需 281 积分
积分
39
收听TA
发消息
楼主
|
发表于 2010-7-21 20:45:45
|
显示全部楼层
我的q 329510010
回复
举报
Tesla.Angela
Tesla.Angela
当前离线
积分
36130
857
主题
2632
回帖
2
精华
管理员
此生无悔入华夏, 长居日耳曼尼亚。
积分
36130
收听TA
发消息
发表于 2010-7-21 21:31:17
|
显示全部楼层
恢复inline hook可以参考:
http://www.m5home.com/bbs/thread-3752-1-1.html
我的一些与WINDOWS驱动开发相关的PoC(列表)
回复
举报
8013
8013
当前离线
积分
44
0
主题
34
回帖
0
精华
铜牌会员
铜牌会员
, 积分 44, 距离下一级还需 276 积分
铜牌会员
, 积分 44, 距离下一级还需 276 积分
积分
44
收听TA
发消息
发表于 2010-8-4 07:58:56
|
显示全部楼层
死微软干嘛整个 SP1,SP2,SP3
回复
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
加入我们
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
快速回复
返回顶部
返回列表