[备份]在Win64上枚举内核模块（内含惊人发现）

Tesla.Angela · 发表于 2011-2-16 20:56:45

直接抄WIN32版的代码是不行的。。。因为结构体发生了变化。。。

f:\projects\win64ast\enumkm.h

游客，如果您要查看本帖隐藏内容请回复

惊人发现：

游客，如果您要查看本帖隐藏内容请回复

lxl1638 · 发表于 2011-2-16 23:25:25

看看。。。。

Xor · 发表于 2011-2-17 13:16:01

我电脑也有恐怖的（xuetr列出）

Tesla.Angela · 发表于 2011-2-18 20:04:59

看来以后发源码都要使用hide代码。

huzhao23 · 发表于 2011-2-21 01:13:13

回复后看看这个发现了win64 那内核中的什么秘密呢

jiedengye · 发表于 2011-2-24 10:26:00

回复后看看这个发现了win64 那内核中的什么秘密呢

miaomiao · 发表于 2011-2-28 01:37:07

have a look

miaomiao · 发表于 2011-2-28 01:40:32

装了一些软件，然后加入了一些驱动...

ljl88900 · 发表于 2011-3-1 08:59:08

look look

ballmillsap · 发表于 2011-6-27 17:44:26

有社么惊人的发现，很好奇过来看看。

ywledoc · 发表于 2011-7-6 22:16:41

很吸引人～～～

rshell · 发表于 2011-7-7 12:29:15

看看是否很恐怖哈哈

显示全部楼层 · 发表于 2011-7-7 21:28:54

提示: 作者被禁止或删除内容自动屏蔽

Tesla.Angela · 发表于 2011-7-7 22:37:55

naylon 发表于 2011-7-6 23:45
关于代码...感觉ZwQuerySystemInformation不是很犀利
关于惊人发现...表示很神奇，研究研究

WIN64里没有什么乱七八糟的hook，用ZwXXX足够了。

chris2211 · 发表于 2011-7-9 12:01:47

谢谢分享了

x64jxc25 · 发表于 2011-7-11 01:39:04

什么都没有？如何回复？回复也只能回复无意义的东西

56615966 · 发表于 2011-7-12 10:39:52

看看，好东西。学习

teller306 · 发表于 2011-8-1 09:28:20

:@:@:@:@:@:@

ithurricane · 发表于 2011-8-15 14:44:30

提示: 作者被禁止或删除内容自动屏蔽

ape238rs · 发表于 2011-8-15 17:07:19

我来看看。

hrfeng_76 · 发表于 2011-8-16 20:12:12

看看。。。。

yyking · 发表于 2011-8-18 20:28:08

see see

xiaoly99 · 发表于 2011-8-25 15:27:50

Tesla.Angela · 发表于 2011-8-27 23:39:55

x64jxc25 发表于 2011-7-11 01:39
什么都没有？如何回复？回复也只能回复无意义的东西

嘿嘿，就是因为总有人看贴不回贴才出此下策。。。

iq12345 · 发表于 2011-10-12 15:43:44

看看

billypon · 发表于 2011-10-14 18:08:50

是什么惊人发现啊

zgzg15 · 发表于 2011-10-18 15:51:47

:loveliness::loveliness:kankan

y2m3 · 发表于 2011-12-1 20:09:30

学习一下。。。

gfw · 发表于 2011-12-1 22:25:44

学习一下。。。

vip235689 · 发表于 2011-12-12 11:38:14

看看

zhw55885 · 发表于 2011-12-14 12:27:26

看看

sWZ · 发表于 2012-1-10 08:33:52

嗯，学习一下，有啥惊天秘密

账号		自动登录	找回密码
密码			加入我们

本网站最菜的人该用户已被删除	发表于 2011-7-7 21:28:54 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
本网站最菜的人该用户已被删除
	回复举报