首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]重载内核后，inline某个函数直接跳到重载对应的函数蓝屏如何解决？
发表于: 2014-9-21 23:13 4406

[求助]重载内核后，inline某个函数直接跳到重载对应的函数蓝屏如何解决？

shenchiyua 活跃值
2014-9-21 23:13
4406
非得用kifastentry么

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (6)
sysercn
雪    币： 116
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
说明你重载的就有问题 重定位啊 等等的都有可能
2014-9-21 23:54
0
shenchiyua
雪    币： 96
活跃值： (64)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
用的这位大神的代码http://bbs.pediy.com/showthread.php?t=177555
算了下偏移，然后看了下和原本的函数代码一样,为何蓝屏?
2014-9-22 00:43
0
mubiaope
雪    币： 16
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
重载内核后，有些函数你调用了就莫名其妙地蓝屏，其原因可能有些全局变量的问题，而且蓝屏后的
栈信息都比较奇怪的。所以能避免调用不稳定的重载函数，就不要调用！
2014-9-22 01:13
0
丘比龙
雪    币： 45
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
重载内核，只重载code。数据区还有用原来的内核。还有就是重定位和引入表
2014-9-22 11:17
0
karennel
雪    币： 21
活跃值： (193)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
的确，重载内核之后 不是所有的函数都可以走新内核的，一些函数就很莫名其妙的蓝了。。。 比如我重载内核之后拦截NtConnectPort，NtContinue，NtCreateProcessEx等，立刻蓝屏。
2015-1-22 19:25
0
shenchiyua
雪    币： 96
活跃值： (64)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
是不是safeseh啊？
2015-2-2 23:16
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//