-
-
[旧帖] hook KiFastSystemCall到新内核，这思路对吗？ 0.00雪花
-
发表于: 2013-4-19 00:06
-
直接inline hook KiFastSystemCall到新内核，所有调用都走新内核可否？
然后恢复的时候直接把几个字节改回
1.如果不让执行原来的会不会有问题啊？？？
2.如果要执行原来的，是不是还要把新内核的KiFastSystemCall再hook一遍跳回来啊。。
求教育
然后恢复的时候直接把几个字节改回
1.如果不让执行原来的会不会有问题啊？？？
2.如果要执行原来的，是不是还要把新内核的KiFastSystemCall再hook一遍跳回来啊。。
求教育
|
|
|---|---|
|
|
|
|
|
|
|
|
是的呀。。。
|
|
|
异常分发SEH等不能走新内核，走老内核，其他可以走新内核
|
|
|
我看好像有自实现的异常分发？？
哎，这块还是不明白，我理解中是走SSDT得和Sssdt可以用。。
|
|
|
|
