首页
社区
课程
招聘
[旧帖] 请问win2003 下怎么inline hook IofCallDriver 0.00雪花
发表于: 2010-4-25 03:57 2994

[旧帖] 请问win2003 下怎么inline hook IofCallDriver 0.00雪花

2010-4-25 03:57
2994
在Windows 2003下,IofCallDriver 结构为:

kd> u iofcalldriver
nt!IofCallDriver:
80828c5d 8bff            mov     edi,edi
80828c5f 55              push    ebp
80828c60 8bec            mov     ebp,esp
80828c62 a1e0e78980      mov     eax,dword ptr [nt!pIofCallDriver (8089e7e0)]
80828c67 85c0            test    eax,eax
80828c69 0f85d4a90200    jne     nt!IofCallDriver+0xe (80853643)
80828c6f fe4a23          dec     byte ptr [edx+23h]
80828c72 807a2300        cmp     byte ptr [edx+23h],0

千万记得一定要堆栈平衡.

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//