能力值：
( LV2，RANK：10 )
26 楼
膜拜赵老板
能力值：
( LV2，RANK：10 )
27 楼
小王子，我来晚了，顶个……
能力值：
( LV2，RANK：10 )
28 楼
恭祝楼主新年发财！
能力值：
( LV2，RANK：10 )
29 楼
顶，收藏了，谢谢楼主分享
能力值：
( LV2，RANK：10 )
30 楼
厉害！我什么时候可以转正就高兴了
能力值：
( LV2，RANK：10 )
31 楼
好东西zhidexuex
能力值：
( LV5，RANK：70 )
32 楼
新年快乐了,恭喜楼主
能力值：
( LV2，RANK：10 )
33 楼
想问下步骤三IDA是打开什么文件？Tessafe.sys吗？还是其他文件，谢谢！
能力值：
( LV5，RANK：70 )
34 楼
打开系统内核文件ntkrnlpa.exe，搜索文本，搜索所有就可以搜到了
能力值：
( LV2，RANK：10 )
35 楼
能不能说下，为什么.h文件里面也有函数？
能力值：
( LV5，RANK：70 )
36 楼
额，这是测试时随便写的代码，文章也说过代码很乱，只是想提供个思路，代码自己实现比较好..
能力值：
( LV2，RANK：10 )
37 楼
ok,非常感谢
能力值：
( LV2，RANK：10 )
38 楼
为什么木有人研究64位的呢！
能力值：
( LV2，RANK：10 )
39 楼
我还有个问题想问下，我在windbg下u IoAllocMdl 的时候，调试器总是直接busy，但是如果u kdsendpacket这类函数的时候就支持，这是为什么？是因为微软的标准符号里面没有IoAllocMdl 这个函数吗？求解释，谢谢。
能力值：
( LV2，RANK：10 )
40 楼
学习学习了!
能力值：
( LV5，RANK：70 )
41 楼
哥们~你打错了吧，IoAllocateMdl
能力值：
( LV2，RANK：10 )
42 楼
哈哈，还真是，谢谢楼主。。。
能力值：
( LV2，RANK：10 )
43 楼
楼主，还有个问题想咨询下，在你代码里ul_imp_KdSendPacket和ul_imp_KdReceivePacket是什么意思？为什么要用KdRefreshDebuggerNotPresent和IoAcquireRemoveLockEx的偏移位置去算，我虚拟机是XP的，没有KdRefreshDebuggerNotPresent怎么办？这两个等同于求_imp__KdSendPacket和_imp_KdReceivePacket的地址吗？主要为了实现什么目的，求解答。
能力值：
( LV5，RANK：70 )
44 楼
1.特征码定位关键函数，找自己相应的特征进行定位就好了.
能力值：
( LV2，RANK：10 )
45 楼
楼主 你的代码是什么环境编译的 我用wdk7.1 命令行总是出错 还有 如果移植到xp下 哪里有变动呢
能力值：
( LV5，RANK：70 )
46 楼
我用的是2013+8.1，偏移啥的自己找找吧，应该不难~
能力值：
( LV2，RANK：10 )
47 楼
楼主，我还有个问题想问下，我现在碰到一个问题，就是把IoAllocateMdl函数用你的那个方法HOOK掉之后，现在每次打开游戏，最后都会有ee900ffc 8054151c 00000000 00000158 00000000 nt!MmAccessFault+0x2
能力值：
( LV2，RANK：10 )
48 楼
顶贴啊各位，都搞得怎么样子了
能力值：
( LV4，RANK：50 )
49 楼
mark一个今后看~
能力值：
( LV2，RANK：10 )
50 楼
No prior disassembly possible
