-
-
[求助]求助攻！关于内核重载
-
发表于: 2013-4-3 10:36
-
内核重载完成后，我做了两个尝试：
1、改变已经存在的KTHREAD的ServiceTable，这时候一切正常；
2、inline hook了KeInitThread，打算修改刚刚创建的线程的ServiceTable，这时候出问题了，出现了“应用程序正常初始化（0xc0000142）错误”；后来我考虑可能是操作的时机不对，又把hook的位置调整到了PspCreateThread的后面部分，但仍然是这个错误。
，求解答
1、改变已经存在的KTHREAD的ServiceTable，这时候一切正常；
2、inline hook了KeInitThread，打算修改刚刚创建的线程的ServiceTable，这时候出问题了，出现了“应用程序正常初始化（0xc0000142）错误”；后来我考虑可能是操作的时机不对，又把hook的位置调整到了PspCreateThread的后面部分，但仍然是这个错误。
，求解答
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
能讲讲这是为啥吗？
|
|
|
|
|
|
我在PspCreateThread中Hook的位置是805d17f4~805d17f5，
 在Patch的代码里紧跟着 push esi call nt!KeReadyThread mov ecx,esi  实际上就是发生在调用KeReadyThread之前。这跟在KiReadyThread里面hook会有很大不同吗？ 好吧，我在KiReadyThread里面试试先，谢谢cvcvxk和Winker 
|
