发点关于hook的

腾袭

貌似是

1.    jz     end
   
2. end:

复制代码

这样不是总是会执行PspExitThread 吗？中间添个ret xxxx吧。是这个问题吗？

Tesla.Angela

好像只有等待才行，如果直接

return ;

会蓝屏。

马大哈

........支持蓝屏- -!

腾袭

试试这样？
jz和jnz看你的代码了= =

1. _asm
   
2. {
   
3. push    80h        //函数头部的
   
4. push   [ebp+8]  //应该是压入第一个参数，是吧
   
5. call MyPspExitThread   
   
6.    cmp   eax,1   
   
7.    jnz     end
   
8.    mov   [ebp+8],4  //貌似在这里做手脚，但是到底填什么呢？
   
9.    mov   eax,PspExitThread  
   
10.    add   eax,5           
    
11.    jmp   eax  
    
12. end:
    
13.   }
    
14. }

复制代码

364589886

别在我面前HOOK，弄脏了我的内核