设为首页收藏本站

切换到窄版

紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛»论坛广场 › 置顶区 › WINDOWS核心编程 › 如果知道某个函数被hook了

返回列表发新帖

查看: 3763|回复: 1

如果知道某个函数被hook了

90 主题	473 回帖	2 精华

积分: 3261

发表于 2010-10-16 15:47:26 | 显示全部楼层 |阅读模式

如果知道某个函数被hook了,并且是inline hook
怎么把它恢复？
还有就是如果把它恢复后马上又被hook了
应该怎么办呢？
驱动里有没有像VB里的timer控件那样，每隔一定时间运行一次的函数？

回复

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2010-10-16 15:57:25 | 显示全部楼层

使用KeSetTimer。
例子：http://blog.csdn.net/floweronwar ... /06/01/4233719.aspx

回复 

返回列表发新帖

快速回复 返回顶部 返回列表