[求助]win7 内核如何挂钩子-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
AioliaSky 雪币： 257 活跃值： (67) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 668 粉丝 0 关注私信	AioliaSky 1 2 楼 Patch Guard 就像是Windows 7的铁布衫，金钟罩 2012-7-25 11:43 0
dkxzl 雪币： 287 活跃值： (583) 能力值： ( LV5，RANK：60 ) 在线值：发帖 24 回帖 269 粉丝 26 关注私信	dkxzl 1 3 楼找到原因了是内核函数所在空间没有被映射,先跑个程序让那个函数调用一下,空间映射了,挂钩子就没问题了. PatchGuard不是VISTA的么,win7也有这家伙 2012-7-25 11:50 0
yzxdev 雪币： 165 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 118 粉丝 0 关注私信	yzxdev 4 楼可以挂shadow ssdt。ssdt神马的就算了吧 2012-7-25 11:56 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 5 楼 2012-7-25 12:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
AioliaSky 雪币： 257 活跃值： (67) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 668 粉丝 0 关注私信	AioliaSky 1 2 楼 Patch Guard 就像是Windows 7的铁布衫，金钟罩 2012-7-25 11:43 0
dkxzl 雪币： 287 活跃值： (583) 能力值： ( LV5，RANK：60 ) 在线值：发帖 24 回帖 269 粉丝 26 关注私信	dkxzl 1 3 楼找到原因了是内核函数所在空间没有被映射,先跑个程序让那个函数调用一下,空间映射了,挂钩子就没问题了. PatchGuard不是VISTA的么,win7也有这家伙 2012-7-25 11:50 0
yzxdev 雪币： 165 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 118 粉丝 0 关注私信	yzxdev 4 楼可以挂shadow ssdt。ssdt神马的就算了吧 2012-7-25 11:56 0
心如止境雪币： 316 活跃值： (128) 能力值： ( LV7，RANK：110 ) 在线值：发帖 42 回帖 361 粉丝 2 关注私信	心如止境 2 5 楼 2012-7-25 12:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复