Ta的论坛

关键蓝的不是我的代码，上线文一点关系都没有，全是什么disk和ntfs什么的~

我改成KeRaiseIrqlToDpcLevel 后，就少了很多，后来hold其他u核心后就没见过这个蓝屏报告了~

再后来遇到了access violation,不过因为dmp不多低于每天50份，所以就没再改了。
反正比np的蓝屏少了很多了~np是每日超过1000份的~

cvcvxk

雪币： 8831

活跃值： (2434)

能力值：

( LV12，RANK：760 )

在线值：

发帖

125

回帖

3093

粉丝

247

关注

私信

cvcvxk 10 2014-4-18 11:27: 0

[讨论]那些年搞驱动的那些坑_欢迎补充
我用过这样的代码，结果就是一天100份以内的蓝屏的状态，我主要是inlinehook~~

用户数量级没超过300W（某韩国游戏在线用户）~~

cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-25 00:21 0 [求助]LPC 32位和64位通信失败能，但是地址翻译存在问题，需要使用wow64lib解决地址翻译的问题。
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-25 00:19 0 [求助]关于抹去PE头，求指点你直接抹掉imagebase开始1024字节的数据就好了~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-25 00:18 0 [求助]如何暴力搜索内核内存中的PE镜像？扫POOL就行了~ 代码很古老~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-25 00:15 0 OD附加进程，进入后卡死在ntdll 忽略所有的异常 LDR入口不要停，TLS不要停新建线程不要停再上个SOD~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-24 19:53 0 [原创]minifilter通讯之二:使用FilterGetMessage获取内核拦截的目录的创建. 这附件里的代码好漂亮~~~赞一个
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-24 19:49 0 [原创]再爆Windows崩溃漏洞可以用来防止某程序扫描与上传目录文件。
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-24 00:25 0 [求助]如何使用PIN实现对svchost进程的插装打开进程失败....吐槽~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-23 21:19 0 [原创]利用X动支付函数特征破解移动新游“猎魔X士1” 攒一个~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-23 15:12 0 [求助]如何使用PIN实现对svchost进程的插装好像是某个东西调用的时候会失败。你是插桩后svchost不见，还是直接插桩就失败？
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-22 16:28 0 [求助]如何使用PIN实现对svchost进程的插装试了一下，没问题，你是不是有干扰啊，干扰啊~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-22 13:50 0 [求助]如何使用PIN实现对svchost进程的插装 64位 svchost么？~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-22 12:14 0 [求助]如何使用PIN实现对svchost进程的插装 pin支持附加到指定的进程pid模式的说~ pin -pid 进程id -t 你的dll
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-20 18:48 0 [分享]重读老文章：DLL注入的又一个梗差不多~ windbg调试+ida死磕~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-20 10:19 0 CS检测模版错误NP保护求大神支招 CS那个貌似是np的云功能~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-18 21:36 0 [讨论]那些年搞驱动的那些坑_欢迎补充 XP上没有啊~~~ IPI-LEVEL也是要先提升到HIGH后再hold才行~ 跟用DPC插入差不多，唯一区别是DPC有的核心会有插入失败的，ipi必然成功~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-18 13:01 0 [讨论]那些年搞驱动的那些坑_欢迎补充 suspend全系统？
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-18 12:34 0 [讨论]那些年搞驱动的那些坑_欢迎补充 Kifastcallentry和ssdt hook的稳定性都很高，关键是KiMoveApcState这样牛B的地方，inlinehook一下基本上没有不蓝的一脸（每日1000份以上dmp）
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-18 12:29 0 [讨论]那些年搞驱动的那些坑_欢迎补充 irql_not_less_or_equal 超经典~ 关键蓝的不是我的代码，上线文一点关系都没有，全是什么disk和ntfs什么的~ 我改成KeRaiseIrqlToDpcLevel 后，就少了很多，后来hold其他u核心后就没见过这个蓝屏报告了~ 再后来遇到了access violation,不过因为dmp不多低于每天50份，所以就没再改了。反正比np的蓝屏少了很多了~np是每日超过1000份的~
cvcvxk 雪币： 8831 活跃值： (2434) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3093 粉丝 247 关注私信	cvcvxk 10 2014-4-18 11:27 0 [讨论]那些年搞驱动的那些坑_欢迎补充我用过这样的代码，结果就是一天100份以内的蓝屏的状态，我主要是inlinehook~~ 用户数量级没超过300W（某韩国游戏在线用户）~~

{{ user_info.username }}