能力值:
( LV2,RANK:10 )
|
-
-
2 楼
__asm
{
push ebx
push eax
mov ebx,KeServiceDescriptorTable
mov ebx,[ebx]
mov eax,index
shl eax,2
add ebx,eax
mov ebx,[ebx]
mov SSDT_Cur_Addr,ebx
pop eax
pop ebx
}
话说请教大牛, index*4+SSDT表基址,为什么一定得汇编写?
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
晕KeAttachProcess又不再SSDT中 不是回答我的问题的别乱发啊
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
带头大哥 我十分想进到你的群里去学习 拜摸
你就收留我吧
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
这么简单的东西,应该是很容易解决了
|
|
|