|
[原创]新手学ssdt_hook
嗯,是驱动 开发类的。生成的文件 是sys格式。 |
|
[原创]新手学ssdt_hook
这个帖纯属技术交流。 |
|
[讨论]什么时候还有CrackMe比赛咧??
CrackMe现在没几个人在玩了一样,大牛都 做其它方面去了。 |
|
[原创]新手学ssdt_hook
这个应该是关闭吧?让WP位置0,就是取消保护的意思啊。 |
|
[原创]新手学ssdt_hook
是关啊,难道我又笔误了? |
|
[原创]新手学ssdt_hook
呵呵,梦无极在持续更新教程中。 |
|
[原创]新手学ssdt_hook
呵呵,新手学习中,暂时还没考虑到效率问题,感谢指导。 |
|
|
|
[注意]2013年7月优秀精华帖推荐阶段……
哈哈,居然有我的,感谢坛主。 |
|
[原创]新手学ssdt_hook
呵呵,我也才学不久,还得继续努力 。加油! |
|
[求助]寻求帮助
wdm.h |
|
[原创]新手学ssdt_hook
呵呵,谢谢大神夸奖,我还得继续努力。 |
|
[原创]新手学ssdt_hook
四个太阳是怎样练成的。。 |
|
[原创]新手学ssdt_hook
修改CR0寄存器的WP位,使只读属性失效,去掉了只读属性,就可以改写数据了。 |
|
[原创]新手学ssdt_hook
typedef struct ServiceDescriptorEntry { unsigned int *ServiceTableBase; unsigned int *ServiceCounterTableBase; unsigned int NumberOfServices; unsigned char *ParamTableBase; } ServiceDescriptorTableEntry_t, *PServiceDescriptorTableEntry_t; 用这个结构体导出KeServiceDescriptorTable这个结构,就可以通过KeServiceDescriptorTable->ServiceTableBase知道ssdt结构的首地址了。 |
|
[原创]新手学ssdt_hook
[QUOTE=happymhx;1205410]Thanks for sharing,Good! NTSTATUS ssdt_hook() { O_NtOpenProcess=KeServiceDescriptorTable.ServiceTableBase[122]; PageProtectOff(); KeServiceDesc...[/QUOTE] 嗯,写得太匆忙了,笔误,马上纠正,呵呵。 |
|
[原创]新手学ssdt_hook
[QUOTE=yangfff;1205376]NTSTATUS ssdt_hook() { O_NtOpenProcess=KeServiceDescriptorTable.ServiceTableBase[122]; PageProtectOff(); KeServiceDescriptorTable.ServiceTableBa...[/QUOTE] 哈哈。。笔误。。 |
|
[原创]新手学ssdt_hook
呵呵,能懂就好。 |
|
[原创]新手学ssdt_hook
蓝屏多了就不蓝屏了,不过当你想让它蓝屏的时候,它又蓝屏了,这样多好玩啊。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值