[求助]删除了模块的驱动程序怎么调试分析-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
IamHuskar 雪币： 1392 活跃值： (5137) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1662 粉丝 67 关注私信	IamHuskar 4 2 楼 xuetr导出模块啊 2013-4-7 20:40 0
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 19 关注私信	Winker 8 3 楼 hook ntloaddriver 在驱动加载前copy一下就可以了 2013-4-7 21:07 0
deathinfo 雪币： 179 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 13 粉丝 0 关注私信	deathinfo 4 楼谢谢我已经拷贝了内存 winker大大的方法有空也要试试看 2013-4-8 00:03 0
futosky 雪币： 862 活跃值： (329) 能力值： ( LV9，RANK：165 ) 在线值：发帖 23 回帖 171 粉丝 1 关注私信	futosky 3 5 楼如果不能重现加载模块，对dump出来的驱动分析可以看看我的一个帖子http://bbs.pediy.com/showthread.php?t=150180，可能有点帮助 2013-4-8 00:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
IamHuskar 雪币： 1392 活跃值： (5137) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1662 粉丝 67 关注私信	IamHuskar 4 2 楼 xuetr导出模块啊 2013-4-7 20:40 0
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 19 关注私信	Winker 8 3 楼 hook ntloaddriver 在驱动加载前copy一下就可以了 2013-4-7 21:07 0
deathinfo 雪币： 179 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 13 粉丝 0 关注私信	deathinfo 4 楼谢谢我已经拷贝了内存 winker大大的方法有空也要试试看 2013-4-8 00:03 0
futosky 雪币： 862 活跃值： (329) 能力值： ( LV9，RANK：165 ) 在线值：发帖 23 回帖 171 粉丝 1 关注私信	futosky 3 5 楼如果不能重现加载模块，对dump出来的驱动分析可以看看我的一个帖子http://bbs.pediy.com/showthread.php?t=150180，可能有点帮助 2013-4-8 00:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复