-
-
[原创]毕业设计，一款安全检测软件，高手请路过，菜鸟们一起学习
-
发表于: 2010-6-13 21:54
-
|
|
|---|---|
|
|
|
|
|
好多强淫啊
|
|
|
|
|
|
非常肯定的是 SP3,SSDT 全部都是显示红 还有 IDT ，shadow ssdt 没有问题
看了下你的IDT 获取原始地址， PRAW_IDT_ENTRY idtEntry; ULONG uOrigAddr; CHAR szModule[260]; ULONG uKernelBase; CHAR szKernelName[]="ntoskrnl.exe";//这里 我的系统 ntkrnlpa.exe ULONG idt[256]={0}; //在内存中展开ntoskrnl.exe //这里 我的系统 ntkrnlpa.exe GetSystemDirectory(szFileName,260); wcscat(szFileName,L"\\ntoskrnl.exe"); hFile=CreateFile(szFileName,GENERIC_READ,FILE_SHARE_READ,0,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,0); if (hFile==(HANDLE)-1) { return; }  |
|
|
|
|
|
|
