[求助]恢复SSDT 问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]恢复SSDT 问题 0.00雪花

发表于: 2010-12-9 21:19 779

[旧帖] [求助]恢复SSDT 问题 0.00雪花

菜鸟提问

2010-12-9 21:19

779

刚学驱动普通的HOOK SSDT 和恢复可以

找了个游戏驱动想恢复下  但他有检测我恢复完他又写回去了

我在开头5个字节写个JMP 他又重起

我想问问这怎么办有检测的  该怎么办有什么思路学一学

比如：push ebp
         mov ebp, esp
         add esp, -30
         inc dword ptr [87B42C9C]
         dec dword ptr [87B42C9C]
         add esp, 30
         pop ebp
         jnz 函数源地址
我想你检测头5个字节好我写中间  （在往下能有用吗）你在检测JMP 我写JNZ 但是没用晕了
这么写完还是重起怎么办呢

求助

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持