-
-
[旧帖] [讨论]内核 MmLoadSystemImage 0.00雪花
-
发表于: 2013-12-11 14:44 1464
-
push base
push handle
push 0
push 0
push 0
push "\\??\\C:\\test.sys"
call MmLoadSystemImageAddress
若是test.sys已加载会返回0x18 //这点没问题
若无加载会蓝机 //我还没有去call入口点 所以跟重定位无关?
有人知道原因吗
求解!
push handle
push 0
push 0
push 0
push "\\??\\C:\\test.sys"
call MmLoadSystemImageAddress
若是test.sys已加载会返回0x18 //这点没问题
若无加载会蓝机 //我还没有去call入口点 所以跟重定位无关?
有人知道原因吗
求解!
赞赏
他的文章
看原图
赞赏
雪币:
留言: