设为首页
收藏本站
切换到窄版
账号
自动登录
找回密码
密码
登录
加入我们
只需一步,快速开始
快捷导航
网站首页
老马博客
迦南天空
阿杰软件
电脑散热
会员动态
Space
论坛广场
BBS
新人必读
亮叔杂谈
天猫店铺
京东店铺
免费实用软件下载
内核编程技术展示
搜索
搜索
本版
帖子
用户
紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛
»
论坛广场
›
置顶区
›
WINDOWS核心编程
›
想恢复这个hook,应该怎么办?
返回列表
发新帖
查看:
4631
|
回复:
4
想恢复这个hook,应该怎么办?
[复制链接]
ok100fen
ok100fen
当前离线
积分
3261
90
主题
473
回帖
2
精华
钻石会员
钻石会员
, 积分 3261, 距离下一级还需 1859 积分
钻石会员
, 积分 3261, 距离下一级还需 1859 积分
积分
3261
收听TA
发消息
发表于 2010-10-24 16:45:16
|
显示全部楼层
|
阅读模式
就是用驱动在恢复过来,应该怎么办?
是不是很麻烦?
挂钩对象 挂钩位置 钩子类型 挂钩处当前值 挂钩处原始值
ks.sys:KsSynchronousIoControlDevice[drmk.sys] [0xF96D4B1D]->[0x5015FF56] Iat 56 FF 15 50 1D 4B 6D F9
回复
举报
ok100fen
ok100fen
当前离线
积分
3261
90
主题
473
回帖
2
精华
钻石会员
钻石会员
, 积分 3261, 距离下一级还需 1859 积分
钻石会员
, 积分 3261, 距离下一级还需 1859 积分
积分
3261
收听TA
发消息
楼主
|
发表于 2010-10-24 20:00:03
|
显示全部楼层
没人能恢复?
回复
举报
Tesla.Angela
Tesla.Angela
当前离线
积分
36130
857
主题
2632
回帖
2
精华
管理员
此生无悔入华夏, 长居日耳曼尼亚。
积分
36130
收听TA
发消息
发表于 2010-10-24 20:10:37
|
显示全部楼层
OK哥,请看这个贴:
http://www.m5home.com/bbs/thread-4438-1-1.html
下载右边那个附件。
回复
举报
ok100fen
ok100fen
当前离线
积分
3261
90
主题
473
回帖
2
精华
钻石会员
钻石会员
, 积分 3261, 距离下一级还需 1859 积分
钻石会员
, 积分 3261, 距离下一级还需 1859 积分
积分
3261
收听TA
发消息
楼主
|
发表于 2010-10-24 21:04:21
|
显示全部楼层
我看看
谢谢
回复
举报
kk1025
kk1025
当前离线
积分
2173
7
主题
414
回帖
1
精华
铂金会员
铂金会员
, 积分 2173, 距离下一级还需 387 积分
铂金会员
, 积分 2173, 距离下一级还需 387 积分
积分
2173
收听TA
发消息
发表于 2013-4-10 18:04:24
|
显示全部楼层
感謝分享
回复
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
加入我们
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
快速回复
返回顶部
返回列表