[原创]为你的驱动挂上外挂 - 嵌入反汇编引擎-编程技术-看雪-安全社区|安全招聘|kanxue.com

[原创]为你的驱动挂上外挂 - 嵌入反汇编引擎

发表于: 2011-9-25 22:11 49314

[原创]为你的驱动挂上外挂 - 嵌入反汇编引擎

thisIs

2011-9-25 22:11

49314

typedef struct _CmdData {
	ULONG          mask;
	ULONG          code;
	UCHAR          len;
	UCHAR          bits;
	UCHAR          arg1,arg2,arg3;
	UCHAR          type;     //指令类型
}CmdData, *PCmdData;

typedef struct _Disasm {
	ULONG  cmdtype;   //指令类型
	ULONG  error;         //错误信息
	ULONG  warnings;  //警告信息
}Disasm,*PDisasm;

ULONG DisasmCode(PUCHAR Src,ULONG SrcSize,PDisasm pDisasm);

Src:要反汇编的指令地址
SrcSize:指令长度
pDisasm:返回结构

登录后可查看完整内容

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：

xp_ntopenprocess.jpg （90.39kb，3292次下载）
win7_psopenprocess.jpg （125.97kb，3266次下载）
RING3.jpg （18.03kb，3240次下载）
debugview.jpg （166.34kb，3256次下载）
windbg.jpg （237.39kb，3260次下载）
DisAsm_delphi.rar （23.50kb，231次下载）
DisAsm_C.rar （154.71kb，416次下载）
DisAsm_Mini_C.rar （7.28kb，473次下载）
DisAsm_Mini_delphi.rar （8.69kb，219次下载）

收藏・131

免费・7

支持

最新回复 (72) 1 2 3 ▶
thisIs 雪币： 535 活跃值： (245) 能力值： ( LV12，RANK：400 ) 在线值：发帖 16 回帖 73 粉丝 9 关注私信	thisIs 9 2 楼自己占楼备用 2011-9-25 22:11 0
tihty 雪币： 27 活跃值： (127) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 3 楼很好的帖子啊,被我第一个看到了 2011-9-25 22:33 0
robey 雪币： 149 活跃值： (171) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 162 粉丝 1 关注私信	robey 1 4 楼我也看到了。先占楼再围观。 2011-9-25 23:43 0
ProgmBoy 雪币： 382 活跃值： (352) 能力值： ( LV2，RANK：140 ) 在线值：发帖 9 回帖 157 粉丝 5 关注私信	ProgmBoy 3 5 楼 lasm简单的修改下貌似就能达到LZ的要求吧，用不了17k 2011-9-26 01:28 0
freecat 雪币： 196 活跃值： (2229) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 165 粉丝 5 关注私信	freecat 1 6 楼不错收藏一份了 2011-9-26 01:59 0
XPoy 雪币： 242 活跃值： (473) 能力值： ( LV11，RANK：188 ) 在线值：发帖 26 回帖 280 粉丝 5 关注私信	XPoy 3 7 楼很帅，支持sky大侠我想提下建议，论坛现在的代码格式的字体太小了啊，用引用会不会好些？一般定位特征码，lde也很好用的 2011-9-26 02:32 0
nekaxi 雪币： 7354 活跃值： (4557) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 165 粉丝 0 关注私信	nekaxi 8 楼强大，楼主每帖必复 2011-9-26 07:32 0
FishSeeWater 雪币： 768 活跃值： (530) 能力值： ( LV13，RANK：460 ) 在线值：发帖 60 回帖 860 粉丝 8 关注私信	FishSeeWater 11 9 楼新鲜，~收藏备用：） 2011-9-26 08:02 0
loongzyd 雪币： 1015 活跃值： (235) 能力值： ( LV12，RANK：440 ) 在线值：发帖 191 回帖 1111 粉丝 4 关注私信	loongzyd 10 10 楼支持一个 2011-9-26 08:10 0
benjork 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	benjork 11 楼很详细的，支持一个！ 2011-9-26 10:06 0
bitt 雪币： 435 活跃值： (1282) 能力值： ( LV13，RANK：388 ) 在线值：发帖 27 回帖 634 粉丝 18 关注私信	bitt 5 12 楼谢谢下载收藏 2011-9-26 10:20 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 13 楼厉害啊下载一份 2011-9-26 13:56 0
b23526 雪币： 4560 活跃值： (1002) 能力值： ( LV4，RANK：50 ) 在线值：发帖 351 回帖 1832 粉丝 4 关注私信	b23526 14 楼灰常好,收藏一份 2011-9-26 14:08 0
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 15 楼用udis86吧。 2011-9-26 15:08 0
Elele 雪币： 110 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 29 粉丝 0 关注私信	Elele 16 楼不错，支持！ 2011-9-26 16:28 0
kwting 雪币： 210 活跃值： (221) 能力值： ( LV9，RANK：180 ) 在线值：发帖 16 回帖 49 粉丝 10 关注私信	kwting 3 17 楼挺好的、、、、、虽然傻傻的只懂一点 2011-9-26 22:46 0
淡定是罪雪币： 2503 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 600 粉丝 0 关注私信	淡定是罪 18 楼不错学习学习看看！！！ 2011-9-26 23:18 0
高军雪币： 322 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 204 粉丝 0 关注私信	高军 19 楼属于喜欢的类型 2011-9-26 23:57 0
mumaren 雪币： 71 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 659 粉丝 0 关注私信	mumaren 20 楼很好，很强大 thisis很厉害 2011-9-27 00:13 0
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 21 楼 mark谢谢！！ 2011-9-27 00:22 0
djxh 雪币： 1685 活跃值： (704) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 145 粉丝 1 关注私信	djxh 22 楼收藏，备用。。。 2011-9-27 07:41 0
fhurricane 雪币： 492 活跃值： (53) 能力值： ( LV6，RANK：80 ) 在线值：发帖 36 回帖 270 粉丝 2 关注私信	fhurricane 1 23 楼好东西，收藏了 2011-9-27 11:28 0
loqich 雪币： 952 活跃值： (1821) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 642 粉丝 0 关注私信	loqich 24 楼这个确实不错 2011-9-27 12:00 0
zyhfut 雪币： 410 活跃值： (214) 能力值： ( LV13，RANK：220 ) 在线值：发帖 14 回帖 86 粉丝 9 关注私信	zyhfut 5 25 楼 mark下，还不错 2011-9-27 14:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

thisIs

发帖

回帖

400

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (72) 1 2 3 ▶
thisIs 雪币： 535 活跃值： (245) 能力值： ( LV12，RANK：400 ) 在线值：发帖 16 回帖 73 粉丝 9 关注私信	thisIs 9 2 楼自己占楼备用 2011-9-25 22:11 0
tihty 雪币： 27 活跃值： (127) 能力值： ( LV8，RANK：120 ) 在线值：发帖 29 回帖 1095 粉丝 3 关注私信	tihty 2 3 楼很好的帖子啊,被我第一个看到了 2011-9-25 22:33 0
robey 雪币： 149 活跃值： (171) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 162 粉丝 1 关注私信	robey 1 4 楼我也看到了。先占楼再围观。 2011-9-25 23:43 0
ProgmBoy 雪币： 382 活跃值： (352) 能力值： ( LV2，RANK：140 ) 在线值：发帖 9 回帖 157 粉丝 5 关注私信	ProgmBoy 3 5 楼 lasm简单的修改下貌似就能达到LZ的要求吧，用不了17k 2011-9-26 01:28 0
freecat 雪币： 196 活跃值： (2229) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 165 粉丝 5 关注私信	freecat 1 6 楼不错收藏一份了 2011-9-26 01:59 0
XPoy 雪币： 242 活跃值： (473) 能力值： ( LV11，RANK：188 ) 在线值：发帖 26 回帖 280 粉丝 5 关注私信	XPoy 3 7 楼很帅，支持sky大侠我想提下建议，论坛现在的代码格式的字体太小了啊，用引用会不会好些？一般定位特征码，lde也很好用的 2011-9-26 02:32 0
nekaxi 雪币： 7354 活跃值： (4557) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 165 粉丝 0 关注私信	nekaxi 8 楼强大，楼主每帖必复 2011-9-26 07:32 0
FishSeeWater 雪币： 768 活跃值： (530) 能力值： ( LV13，RANK：460 ) 在线值：发帖 60 回帖 860 粉丝 8 关注私信	FishSeeWater 11 9 楼新鲜，~收藏备用：） 2011-9-26 08:02 0
loongzyd 雪币： 1015 活跃值： (235) 能力值： ( LV12，RANK：440 ) 在线值：发帖 191 回帖 1111 粉丝 4 关注私信	loongzyd 10 10 楼支持一个 2011-9-26 08:10 0
benjork 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	benjork 11 楼很详细的，支持一个！ 2011-9-26 10:06 0
bitt 雪币： 435 活跃值： (1282) 能力值： ( LV13，RANK：388 ) 在线值：发帖 27 回帖 634 粉丝 18 关注私信	bitt 5 12 楼谢谢下载收藏 2011-9-26 10:20 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 13 楼厉害啊下载一份 2011-9-26 13:56 0
b23526 雪币： 4560 活跃值： (1002) 能力值： ( LV4，RANK：50 ) 在线值：发帖 351 回帖 1832 粉丝 4 关注私信	b23526 14 楼灰常好,收藏一份 2011-9-26 14:08 0
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 15 楼用udis86吧。 2011-9-26 15:08 0
Elele 雪币： 110 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 29 粉丝 0 关注私信	Elele 16 楼不错，支持！ 2011-9-26 16:28 0
kwting 雪币： 210 活跃值： (221) 能力值： ( LV9，RANK：180 ) 在线值：发帖 16 回帖 49 粉丝 10 关注私信	kwting 3 17 楼挺好的、、、、、虽然傻傻的只懂一点 2011-9-26 22:46 0
淡定是罪雪币： 2503 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 600 粉丝 0 关注私信	淡定是罪 18 楼不错学习学习看看！！！ 2011-9-26 23:18 0
高军雪币： 322 活跃值： (113) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 204 粉丝 0 关注私信	高军 19 楼属于喜欢的类型 2011-9-26 23:57 0
mumaren 雪币： 71 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 659 粉丝 0 关注私信	mumaren 20 楼很好，很强大 thisis很厉害 2011-9-27 00:13 0
lixupeng 雪币： 563 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 31 回帖 1636 粉丝 0 关注私信	lixupeng 21 楼 mark谢谢！！ 2011-9-27 00:22 0
djxh 雪币： 1685 活跃值： (704) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 145 粉丝 1 关注私信	djxh 22 楼收藏，备用。。。 2011-9-27 07:41 0
fhurricane 雪币： 492 活跃值： (53) 能力值： ( LV6，RANK：80 ) 在线值：发帖 36 回帖 270 粉丝 2 关注私信	fhurricane 1 23 楼好东西，收藏了 2011-9-27 11:28 0
loqich 雪币： 952 活跃值： (1821) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 642 粉丝 0 关注私信	loqich 24 楼这个确实不错 2011-9-27 12:00 0
zyhfut 雪币： 410 活跃值： (214) 能力值： ( LV13，RANK：220 ) 在线值：发帖 14 回帖 86 粉丝 9 关注私信	zyhfut 5 25 楼 mark下，还不错 2011-9-27 14:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复