首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]PspCidTable的隐藏没有配合PspDeleteObject的objecthook导至的蓝屏
发表于: 2015-5-7 12:43 5084

[求助]PspCidTable的隐藏没有配合PspDeleteObject的objecthook导至的蓝屏

liop 活跃值
2015-5-7 12:43
5084
大牛说的 "传说中的PspCidTable的隐藏没有配合PspDeleteObject的objecthook导至的蓝屏"，有那位大牛提供些资料与代码学习一下，谢谢!!!!!!!!!!!!

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (10)
Maccha
雪    币： 1006
活跃值： (279)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
给你找了 两个链接  你看看是不是

http://blog.csdn.net/qiaoli278141408/article/details/44221901

http://blog.csdn.net/rongwenbin/article/details/19912705
2015-5-7 13:32
0
啤酒肚
雪    币： 97
活跃值： (141)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
句柄表，基本功啊
2015-5-7 14:53
0
liop
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我是看了这个贴子，http://bbs.pediy.com/showthread.php?t=199555&highlight=objecthook,里面提到的这个，不懂，自已又没有找到资料！
2015-5-7 15:01
0
dppdpp
雪    币： 23
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
_HANDLE_TABLE_ENTRY->Object在自己退出时，恢复就行了.你总不能叫Pspdeleteobject删除_HANDLE_TABLE_ENTRY->Object==0的对象吧。
2015-5-7 19:59
0
liop
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我找了FUTo_enhanced代码,自已退出了恢复了,但还是有蓝的概率
2015-5-8 08:34
0
liop
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
PsSetCreateProcessNotifyRoutine，PsSetCreateThreadNotifyRoutine中做了恢复，还是有可能蓝，是不是还得objectHook，才能完全OK
2015-5-8 08:40
0
dppdpp
雪    币： 23
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
。。进程退出前设置下就行了，哪有这么复杂。
2015-5-8 10:36
0
liop
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
恢复了还有机率蓝屏,不明其理，所以才问这个问题
2015-5-11 14:08
0
cvcvxk
雪    币： 8835
活跃值： (2404)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
10 楼
object hook 比较稳定，支持主流win7 x64~
2015-5-12 08:36
0
liop
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
object hook, 如何确定是PspDeleteObject?
2015-5-12 19:21
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//