-
-
[求助]InlineHook IDT BreakPoint 不能正常调试非保护进程
-
发表于:
2015-8-18 22:17
3742
-
[求助]InlineHook IDT BreakPoint 不能正常调试非保护进程
代码如下
Inlinehook后没有蓝屏
但是用OD调试非记事本进程会说什么异常或者蓝屏
应该怎么写才对 谢谢了
#pragma INITCODE
__declspec(naked) NTSTATUS __stdcall MyBreakpoint()
{
__asm{
pushfd//保存位里的数据
pushad//保存寄存器里的数据
}
//进行判断 看看是不是要保护的进程
PEPROCESS EP;
EP=PsGetCurrentProcess();
if(strcmp((PTSTR)((ULONG)EP+0x174),"notepad.exe")==0)
{
__asm iretd
}
__asm{
popad//弹出寄存器里的数据
popfd//弹出位里的数据
}
__asm{
//补上Breakpoinrt前两行代码
push 0
mov word ptr [esp+2],0
jmp jmpaddr_int3proc_9//跳回原函数地址+9的地方继续执行
}
}
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!