能力值：
( LV2，RANK：10 )
|
-
-
2 楼
你也太强了点吧，这样也拿出来用 ~
话说 NtOpenProcess 在 ntddk.h 中是导出来了的，直接用应该就 OK 了，
不行的话就得从 ntdll.dll 中获取 NtOpenProcess 在 SSDT 中的索引，
然后根据索引找到 ring0 下的 NtOpenProcess 来调用
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
我是要自己实现所有的系统调用，凡是自己要用到的系统调用都走自己的路，免疫一切的内核挂钩...
|
能力值：
( LV4，RANK：50 )
|
-
-
4 楼
C语言基本语法都不会 还来弄这个
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
楼上的这位，#include语句偶还是认得它的...其它的一些C语句偶也还是认得的...
问题是偶已经包含了所有它要包含的头文件还是编译出错！！
这才想知道还有没有其它的什么原因...
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
连个编译工具都还没用熟练，就想免疫所有的内核挂钩，你这卫星出太阳系了吧？ 
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
自己搞定了！编译调试通过！
强烈鄙视上面两个！
只会说风凉话没一点实际有益行动的！
难道现在看雪论坛就只剩下这种人了吗？
看见别人的问题就只会贬低、冷嘲热讽、极尽讽刺之能事，从来没一点真心善意的帮助下！
唉！坛风日下，人心不古啊......
一切还是要靠自己！
古话说授人以鱼不如授人以渔，这种人连授人以鱼都做不到，更何谈授人以渔啊？？
悲哀！真正的悲哀！（本山大叔这句话真是经典啊）
|
能力值：
( LV9，RANK：140 )
|
-
-
8 楼
我是来观望的。。。对楼主的豪气感到叹服。。
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
云里雾里……
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
确实不懂.. LZ.你是想弄反挂?
|
能力值：
( LV5，RANK：60 )
|
-
-
11 楼
佩服楼主的勇气，希望有机会交流。
|
能力值：
( LV5，RANK：60 )
|
-
-
12 楼
有这么搞不如内核重载了，所有SSDT函数全部走自己的路。。另外你把工程发出来，我想看看怎么个自己实现法
|
能力值：
( LV12，RANK：750 )
|
-
-
13 楼
直接copy WRK里面的代码应该是不妥的，很多数据是特定操作系统相关的，因此理论上只能做实验玩
真跑的话我看有点玄，楼主测试过可以同时在2000，XP和2003各种版本稳定工作？
|
能力值：
( LV6，RANK：80 )
|
-
-
14 楼
直接copy的话80%以上都是不行的。
/*因为还需要用到NtOpenProcess所使用的函数声明与定义。*/
|
能力值：
( LV3，RANK：30 )
|
-
-
15 楼
LZ是怎么编译通过的，分享一下
|
|
|
|
