首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[讨论]exitwindowsex 内核挂钩
发表于: 2010-8-23 13:56 6991

[讨论]exitwindowsex 内核挂钩

seere 活跃值
2010-8-23 13:56
6991
各位大侠，我想hook exitwindowsex 的内核服务函数，可是跟踪 exitwindowsex到KiFastSystemCall 的时候服务号竟然是1143，也没有这个服务函数啊，高人能不能指点我一下啊

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (2)
achillis
雪    币： 7651
活跃值： (523)
能力值： ( LV9，RANK：610 )
在线值：
发帖
回帖
粉丝
私信
2 楼
看shadow表的0x143号函数～
2010-8-23 16:07
0
seere
雪    币： 207
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
多谢，原来他在位win32k里面呀，呵呵
2010-8-23 16:50
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//