-
-
[求助]坛子里下的IDA6.4plus 释放的mchInjDrv.sys驱动是做什么用的啊？
-
发表于: 2013-8-7 17:39
-
|
|
|---|---|
|
|
|
|
|
IDA_ZyFixer.plw 这个插件的，在win8下可能会导致蓝屏：
static int OnInitialize()
{
MADCODEHOOK::InstallMadCHook();
msg(">> ZyFixer (%s) By Sirmabus - see: \"IDA_ZyFixer.txt\" for more info <<\n", __DATE__);
// Apply API hook
if(!MADCODEHOOK::HookAPI("kernel32.dll", "FlushFileBuffers", _FlushFileBuffers, &pFlushFileBuffersNext, DONT_COUNT))
msg("** ZyBooster: Failed to hook \"FlushFileBuffers()\"!, load aborted **\n");
return(PLUGIN_KEEP);
}其实本身是个hook 库。 插件是用来提高bindiff插件的效率的，如果不用删除即可。 
|
|
|
|
