|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
jmp AB0C54D0
mov eax, A4658056 jmp eax mov eax, dword ptr fs:[124] 驱动加载后就是这样的 楼上的朋友，再多点提示嘛。。比如内核线程的名啊什么的。。至少不会弄错对象走上弯路 
|
|
|
|
|
|
|
|
|
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
jmp AB0C54D0
mov eax, A4658056 jmp eax mov eax, dword ptr fs:[124] 驱动加载后就是这样的 楼上的朋友，再多点提示嘛。。比如内核线程的名啊什么的。。至少不会弄错对象走上弯路
|
|
|
|
|
|
|
|
|
|