-
-
[旧帖] [求助]关于Ntopenprocess的反汇编 0.00雪花
-
发表于: 2012-11-15 15:55
-
为什么我反汇编出来是call ObOpenObjectByName而不是call ObOpenObjectByPointer求解
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
再往下找二，三十行，你特征码找错了
 找那两句push的特征码。 Good luck！ |
|
|
[QUOTE=小白壹个;1118082]再往下找二，三十行，你特征码找错了
找那两句push的特征码。 Good luck！[/QUOTE] 写这个绕过TP用VC来写？ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 那个加载驱动的东西怎么用？？？？很想知道
|
