找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 3835|回复: 5

如何恢复第一个被hook的函数?

  [复制链接]

90

主题

473

回帖

2

精华

钻石会员

积分
3261
发表于 2010-9-5 09:26:23 | 显示全部楼层 |阅读模式
如何恢复第一个被hook的函数? 未命名.jpg

90

主题

473

回帖

2

精华

钻石会员

积分
3261
 楼主| 发表于 2010-9-5 09:30:18 | 显示全部楼层
[XueTr][IDT]: 10
序号                函数名称                当前函数地址                Hook                原始函数地址                当前函数地址所在模块
[*]31                KiUnexpectedInterrupt1                0x81377914                idt hook                0x804DECFA                未知模块
[*]33                KiUnexpectedInterrupt3                0x81375DD4                idt hook                0x804DED0E                未知模块
[*]34                KiUnexpectedInterrupt4                0x813763F4                idt hook                0x804DED18                未知模块
[*]35                KiUnexpectedInterrupt5                0x81632DD4                idt hook                0x804DED22                未知模块
[*]39                KiUnexpectedInterrupt9                0x8178C274                idt hook                0x804DED4A                未知模块
[*]3A                KiUnexpectedInterrupt10                0x81376044                idt hook                0x804DED54                未知模块
[*]3B                KiUnexpectedInterrupt11                0x815A37BC                idt hook                0x804DED5E                未知模块
[*]3C                KiUnexpectedInterrupt12                0x81377B84                idt hook                0x804DED68                未知模块
[*]3E                KiUnexpectedInterrupt14                0x81788044                idt hook                0x804DED7C                未知模块
[*]3F                KiUnexpectedInterrupt15                0x817CB044                idt hook                0x804DED86                未知模块

857

主题

2632

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36130
发表于 2010-9-5 12:07:57 | 显示全部楼层
让人从PUDN上下载的,恢复IDT HOOK,不知道有没有效果。

IDTGuard - IDT Hook 检测及恢复.rar

33.68 KB, 阅读权限: 30, 下载次数: 2

售价: 1 水晶币  [记录]

90

主题

473

回帖

2

精华

钻石会员

积分
3261
 楼主| 发表于 2010-9-5 13:00:19 | 显示全部楼层
下来测试一下

谢谢TA

90

主题

473

回帖

2

精华

钻石会员

积分
3261
 楼主| 发表于 2010-9-5 13:54:36 | 显示全部楼层
能检测出来
但是不能恢复
恢复失败了

275

主题

3017

回帖

1

精华

管理员

嗷嗷叫的老马

积分
17064

论坛牛人贡献奖关注奖最佳版主进步奖人气王疯狂作品奖精英奖赞助论坛勋章乐于助人勋章

QQ
发表于 2010-9-6 19:34:37 | 显示全部楼层
复杂.

帮顶顶.
我就是嗷嗷叫的老马了......

您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表