[转载]仅30行的HOOK KiFastCallEntry代码

Tesla.Angela · 发表于 2013-12-6 09:28:17

转载自kernelmode.info，实际有效代码仅5行。
把复杂问题简单化的人，才算是“大牛”，连调用个API都内嵌ASM的，只有国内的“扯淡牛”才这么干。

游客，如果您要查看本帖隐藏内容请回复

whitesilt · 发表于 2013-12-6 10:08:50

学习学习

qqlinhai · 发表于 2013-12-11 11:31:40

谢谢楼主分享。

sanyoo · 发表于 2013-12-12 15:13:56

看一下

dico · 发表于 2013-12-18 10:56:20

哇，确实有差距啊

mingyuan · 发表于 2013-12-22 14:58:04

膜拜大牛

wjshome · 发表于 2013-12-23 19:11:36

提示: 该帖被管理员或版主屏蔽

B-X · 发表于 2013-12-25 13:11:41

看下是在怎么做的

jzy1115 · 发表于 2013-12-26 14:56:31

看看了。。。。。

zzc261 · 发表于 2013-12-31 12:13:42

学习学习

a2214989597 · 发表于 2013-12-31 15:45:28

谢谢楼主分享

coffeemlx · 发表于 2014-1-3 18:49:09

谢谢楼主提供分享！（把复杂问题简单化的人，才算是“大牛”，连调用个API都内嵌ASM的，只有国内的“扯淡牛”才这么干。）

346022142 · 发表于 2014-1-7 10:43:04

瞅瞅是啥先！！！

caucma · 发表于 2014-1-16 21:18:30

好好学习天天向上

goddkiller · 发表于 2014-1-24 09:23:39

have a look

boxjellyfish · 发表于 2014-1-24 15:11:37

学习学习

boxjellyfish · 发表于 2014-1-24 15:12:52

这才是问题正确解法嘛看了那么多hook感觉就这个最实用了

囧rz12 · 发表于 2014-2-4 13:50:19

看不见~~~

looyu · 发表于 2014-2-19 13:30:21

看一下

rice19 · 发表于 2014-2-19 21:51:11

膜拜TA

rice19 · 发表于 2014-2-19 21:51:17

膜拜TA

watchsky · 发表于 2014-2-21 10:29:45

lsj_pro · 发表于 2014-2-27 09:50:42

有 jmp 的？还是没有？

lsj_pro · 发表于 2014-2-27 09:51:01

有 jmp 的？还是没有？

惊雷 · 发表于 2014-5-7 13:34:41

试试看看！！

mayl8822 · 发表于 2014-5-9 14:25:15

有没搞错这还要隐藏啊!!!!

jgyolm · 发表于 2014-5-9 18:42:32

thank you for share

songbei6 · 发表于 2014-5-14 14:33:43

学习学习。。。

baichimm · 发表于 2014-5-24 23:10:57

学习

hilylwz · 发表于 2014-5-25 01:36:44

看看~学习

天空之城 · 发表于 2014-5-25 14:25:11

kernelMode.info 哈哈

Thinkpador · 发表于 2014-6-1 05:32:53

Thank for share.

账号		自动登录	找回密码
密码			加入我们