-
-
[旧帖] [求助]KeUserModeCallback在进程结束时启动一个保护程序 0.00雪花
-
发表于: 2011-4-8 20:26
-
我在驱动中使用PsSetCreateProcessNotifyRoutine设置了一个回调例程，当其中判断到是我的进程结束时，使用KeUserModeCallback启动另一个ring3的保护程序，使我的程序重启。但是KeUserModeCallback后，程序确无法启动，
。求教各位大神，这种情况下偶该怎么做呀？
ps:使用io control码单独调用KeUserModeCallback所在的函数时，保护程序可以启动，
，悲催。
。求教各位大神，这种情况下偶该怎么做呀？ps:使用io control码单独调用KeUserModeCallback所在的函数时，保护程序可以启动，
，悲催。 [培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
