-
-
[注意]修正《另类挂钩-RING3数据包监视》一个错误
-
发表于: 2013-1-4 23:41
-
原作
-----------------------------------------------------------------------
标 题: 【原创】另类挂钩-RING3数据包监视
作 者: qihoocom
时 间: 2009-02-01,15:20:27
链 接: http://bbs.pediy.com/showthread.php?t=81204
-----------------------------------------------------------------------
代码实际编译以后是无法加载的
因为里面有一行代码错了
原代码
void SuperHookDeviceIoControl()
{
.......
char* functionname = (char*)((ULONG)hMod + ThunkData->u1.AddressOfData + 2);
.....
}
应该修改为
void SuperHookDeviceIoControl()
{
.......
char * functionname = (char*)((ULONG)hMod + ThunkData->u1.ForwarderString+2);
.....
}
-----------------------------------------------------------------------
标 题: 【原创】另类挂钩-RING3数据包监视
作 者: qihoocom
时 间: 2009-02-01,15:20:27
链 接: http://bbs.pediy.com/showthread.php?t=81204
-----------------------------------------------------------------------
代码实际编译以后是无法加载的
因为里面有一行代码错了
原代码
void SuperHookDeviceIoControl()
{
.......
char* functionname = (char*)((ULONG)hMod + ThunkData->u1.AddressOfData + 2);
.....
}
应该修改为
void SuperHookDeviceIoControl()
{
.......
char * functionname = (char*)((ULONG)hMod + ThunkData->u1.ForwarderString+2);
.....
}
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
