-
-
[原创]发一个可编译，可替换的hookport代码
-
发表于: 2012-10-19 20:31
-
精华部分很久前就有人逆了，完整的逆向也无数人做了，只是都懒得放出来吧。搜索了一下，貌似只有人放了一个idb，完整的没人放过吧。今天抛块砖，把10年逆的一个放出来，完整度应该超过99%了，可编译，可替换那时候的，不论xp还是win7，均可正常替换工作，放码就行了吧，idb就不放了。
试了下wdk 7600.16385.1测试编译通过，以前貌似还是6000的wdk。
hookport.sys是这个版本
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 楼主，到底何方神圣啊， 天天爆猛料，我跟你混算啦...
|
|
|
|
|
|
|
|
|
膜拜大牛
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
感觉好深哦，学习学习哦
|
|
|
Thanks for share.
|
|
|
|
|
|
 逆了三个月捂了半年吧？
|
|
|
|
|
|
我的最爱~
|
|
|
|
|
|
|
|
|
|
|
|
|
