设为首页收藏本站

切换到窄版

紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛»论坛广场 › 置顶区 › WINDOWS核心编程 › 疑问求解

返回列表发新帖

查看: 5486|回复: 5

疑问求解

火 [复制链接]

头像被屏蔽

27 主题	136 回帖	2 精华

积分: 2257

发表于 2010-9-17 22:12:01 | 显示全部楼层 |阅读模式

提示: 作者被禁止或删除内容自动屏蔽

回复

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2010-9-18 01:40:11 | 显示全部楼层

楼主不要钻死胡同，处理导出函数和未导出函数其实没什么不同。。。
帮你找了一个小时的资料，你拿去看看。去年收集的Hook KiInsertQueueApc，黑防代码。
注意源码要做适当修改，否则必蓝无疑。。。

KiInsertQueueApc.rar

51.18 KB, 阅读权限: 30, 下载次数: 10

售价: 1 水晶币 [记录]

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复 

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2010-9-18 01:41:42 | 显示全部楼层

对了，提醒一句，上面那个代码找KiInsertQueueApc的步骤很繁琐，记住特征码：28 e8，搜索代码自己重写一次。

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复 

275 主题	3017 回帖	1 精华

嗷嗷叫的老马

积分: 17064

发表于 2010-9-18 09:43:07 | 显示全部楼层

“必蓝”有些。。。。。。。。

我就是嗷嗷叫的老马了......

回复 

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2010-9-18 09:49:31 | 显示全部楼层

回复 4# 马大哈

必蓝有点夸张，主要是那段hook的代码写得太简单了。

回复 

头像被屏蔽

27 主题	136 回帖	2 精华

积分: 2257

楼主| 发表于 2010-9-18 10:59:27 | 显示全部楼层

提示: 作者被禁止或删除内容自动屏蔽

回复 

返回列表发新帖

快速回复 返回顶部 返回列表