-
-
[求助][求助]对于inline hook 如何查看是否被我们恢复了
-
发表于: 2011-1-5 00:19
-
先加载我们的驱动 HOOK SSDT中被保护的驱动 然后在运行驱动保护 ,请问如何查看保护是否被恢复了. 有哪些特征
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
一般情况下看函数的前几个字节指令是否还原为原来的。。。
|
|
|
|
|
|
|
|
|
|
