首页
社区
课程
招聘
[原创]沫、D开源内核小工具
发表于: 2015-4-14 01:27 13877

[原创]沫、D开源内核小工具

2015-4-14 01:27
13877

大概在2013年写的,当时只考虑了XP系统,驱动层面只兼容了XP,不过内核层的SSDT表枚举全是在应用层实现的,所以很是有参考价值,有兴趣的朋友可以扩展下或者跟我一起完善

由于驱动层的代码在经历过一次硬盘格式化,提供不了,无非就是当时很流行的重载内核,没什么价值,还好关键的R3层面代码还在.

这个小工具参考了很多前辈的代码,过去2年了,已经回想不起来了,感谢这些前辈提供的帮助。



论坛3M附件限制,只好删掉dbghelp.dll文件,运行程序请复制一份到EXE目录下(大部分游戏都附带了)


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 3
支持
分享
最新回复 (19)
雪    币: 20
活跃值: (42)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
2
支持开源,给楼主赞
2015-4-14 01:29
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
新人赞楼主的分享精神。
2015-4-14 06:28
0
雪    币: 1234
活跃值: (302)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
支持一下,下载学习
2015-4-14 10:42
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
5
木有驱动代码,但是在看到蓝屏时,突然想到应该是传说中的PspCidTable的隐藏没有配合PspDeleteObject的objecthook导致删除时没先恢复pspcidtable上的修改后再删除,而导致那个蓝屏。
2015-4-14 11:05
0
雪    币: 41
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
支持楼主 赞一个
2015-4-14 13:04
0
雪    币: 261
活跃值: (547)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
7
嗯,前辈猜的好准
2015-4-14 13:35
0
雪    币: 35
活跃值: (96)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
大V老师说的对,退出时没处理吧
2015-4-14 13:48
0
雪    币: 1419
活跃值: (1215)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
支持开源~~·
2015-4-14 14:54
0
雪    币: 257
活跃值: (67)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
10
支持一下,点个赞
2015-4-14 16:54
0
雪    币: 31
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
[QUOTE][/QUOTE]
2015-4-15 13:13
0
雪    币: 15
活跃值: (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
沫D 到那都能看到你
2015-4-20 11:40
0
雪    币: 32
活跃值: (34)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
13
老V,你要不要这么牛逼..
2015-4-21 10:46
0
雪    币: 1602
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
这修改不好恢复,试过回调里恢复,和驱动卸载时恢复,都不顶用,不明道理。
2015-4-21 15:22
0
雪    币: 1136
活跃值: (683)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
SSDT在Ring3的win7上无法查看
2015-4-21 16:42
0
雪    币: 243
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
挺好的代码,继续加油
2015-4-22 22:18
0
雪    币: 11086
活跃值: (17612)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
楼主牛人啊,支持一下
2015-4-23 17:33
0
雪    币: 2
活跃值: (427)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
支持开源,谢谢分享
2015-4-28 12:34
0
雪    币: 188
活跃值: (631)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
5个链表
2015-4-29 17:29
0
雪    币: 8
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
40411827沫D 到那都能看到你
2016-3-4 13:42
0
游客
登录 | 注册 方可回帖
返回
//