首页
社区
课程
招聘
[分享]InlineHook ZwQuerySystemInformation,存个档。高手请无视。
发表于: 2013-3-28 20:12 4382

[分享]InlineHook ZwQuerySystemInformation,存个档。高手请无视。

2013-3-28 20:12
4382
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 18
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
/***********************************************************************************************************************
* 函数名称:SearchFeature
* 功能描述:
* 参数列表:
* 返回 值 :返回初始化驱动状态
************************************************************************************************************************/
ULONG _stdcall SearchFeature(IN ULONG uStartAddr, IN ULONG uOffset, IN BYTE *szcode, IN ULONG uLength)
{
    ULONG uIndex;
    BYTE *pbyAddr = (BYTE*)uStartAddr;
    ULONG uCount  = 0;

    /* (uOffset-uLength)优化 */
    while (uCount <= (uOffset-uLength))  
    {
        for (uIndex = 0; uIndex < uLength; uIndex++)
        {
            if (SEARCH_IGNORE_SIZE != uOffset)
            {
                uCount++;
            }

            if ((*(pbyAddr+uIndex)) != (*(szcode+uIndex)))
            {
                break;
            }
            else
            {
                continue;
            }
        }
        /* 如果找到就返回 */
        if (uIndex == uLength)
        {
            KdPrint(("Characteristic Code Search Suc!\n"));  
            KdPrint(("StartAddr:0x%08x, 0xCount:%05x, Addr:0x%08x\n",
                uStartAddr, uCount, pbyAddr));  

            return (ULONG)pbyAddr;
        }
        pbyAddr++;
    }
    return SEARCH_NOT_FINDOBJ;
}
2013-3-28 20:16
0
雪    币: 18
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
DEL IT
2013-7-22 17:29
0
游客
登录 | 注册 方可回帖
返回
//