[求助]hook swapcontext的unload问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (11)
viphack 雪币： 219 活跃值： (783) 能力值： (RANK：290 ) 在线值：发帖 135 回帖 1009 粉丝 42 关注私信	viphack 4 2 楼中断太高了 2012-6-15 14:16 0
watchsky 雪币： 2620 活跃值： (55) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 42 粉丝 0 关注私信	watchsky 3 楼 unload函数打印出的中断级是0 2012-6-15 16:03 0
kingcomer 雪币： 73 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 190 粉丝 0 关注私信	kingcomer 4 楼放入Page当中。 2012-6-15 22:28 0
watchsky 雪币： 2620 活跃值： (55) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 42 粉丝 0 关注私信	watchsky 5 楼 patch的时候需要dpc level啊，只能用nonpage 2012-6-16 10:45 0
watchsky 雪币： 2620 活跃值： (55) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 42 粉丝 0 关注私信	watchsky 6 楼自己顶！我在同一个线程（进行hook的线程）里进行unhook，则顺利unload；其它线程unhook则不能unload，为什么呀！！！ 2012-6-17 12:33 0
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 19 关注私信	Winker 8 7 楼用windbg调试吧，要么上代码吧。如果连dmp都不会看，搞啥驱动，老老实实去打基础吧。 2012-6-17 15:33 0
watchsky 雪币： 2620 活跃值： (55) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 42 粉丝 0 关注私信	watchsky 8 楼有理 2012-6-17 16:19 0
loqich 雪币： 952 活跃值： (1821) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 642 粉丝 0 关注私信	loqich 9 楼我hook过表示正常 ....... 2012-6-17 17:32 0
AioliaSky 雪币： 257 活跃值： (67) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 668 粉丝 0 关注私信	AioliaSky 1 10 楼这个函数调用很频繁，Hook和Unhook的时候，用自旋锁试试或者降低Unhook的IRQL，等它执行完再卸载 2012-6-18 02:47 0
watchsky 雪币： 2620 活跃值： (55) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 42 粉丝 0 关注私信	watchsky 11 楼正准备dump的时候，随便改了下就好了，悲剧的不知所措，结贴！ 2012-6-18 14:20 0
pull 雪币： 242 活跃值： (89) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 26 粉丝 0 关注私信	pull 1 12 楼是不是被加到TLB里了？ 2012-6-20 09:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (11)
viphack 雪币： 219 活跃值： (783) 能力值： (RANK：290 ) 在线值：发帖 135 回帖 1009 粉丝 42 关注私信	viphack 4 2 楼中断太高了 2012-6-15 14:16 0
watchsky 雪币： 2620 活跃值： (55) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 42 粉丝 0 关注私信	watchsky 3 楼 unload函数打印出的中断级是0 2012-6-15 16:03 0
kingcomer 雪币： 73 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 190 粉丝 0 关注私信	kingcomer 4 楼放入Page当中。 2012-6-15 22:28 0
watchsky 雪币： 2620 活跃值： (55) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 42 粉丝 0 关注私信	watchsky 5 楼 patch的时候需要dpc level啊，只能用nonpage 2012-6-16 10:45 0
watchsky 雪币： 2620 活跃值： (55) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 42 粉丝 0 关注私信	watchsky 6 楼自己顶！我在同一个线程（进行hook的线程）里进行unhook，则顺利unload；其它线程unhook则不能unload，为什么呀！！！ 2012-6-17 12:33 0
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 19 关注私信	Winker 8 7 楼用windbg调试吧，要么上代码吧。如果连dmp都不会看，搞啥驱动，老老实实去打基础吧。 2012-6-17 15:33 0
watchsky 雪币： 2620 活跃值： (55) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 42 粉丝 0 关注私信	watchsky 8 楼有理 2012-6-17 16:19 0
loqich 雪币： 952 活跃值： (1821) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 642 粉丝 0 关注私信	loqich 9 楼我hook过表示正常 ....... 2012-6-17 17:32 0
AioliaSky 雪币： 257 活跃值： (67) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 668 粉丝 0 关注私信	AioliaSky 1 10 楼这个函数调用很频繁，Hook和Unhook的时候，用自旋锁试试或者降低Unhook的IRQL，等它执行完再卸载 2012-6-18 02:47 0
watchsky 雪币： 2620 活跃值： (55) 能力值： ( LV3，RANK：20 ) 在线值：发帖 9 回帖 42 粉丝 0 关注私信	watchsky 11 楼正准备dump的时候，随便改了下就好了，悲剧的不知所措，结贴！ 2012-6-18 14:20 0
pull 雪币： 242 活跃值： (89) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 26 粉丝 0 关注私信	pull 1 12 楼是不是被加到TLB里了？ 2012-6-20 09:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复