[求助]ring3下如何枚举去除进程定时器？-编程技术-看雪-安全社区|安全招聘|kanxue.com

kxxylt

2015-9-24 08:56

3750

弱弱的问下，有没有办法在ring3下枚举去除进程定时器的方法，用哪个API来实现？还是说压根在ring3下就实现不了，必须在驱动层实现吗？

求指点，谢谢各位大神。如果有C++代码的话，求分享啊！

收藏・0

免费・0

支持

最新回复 (1)
sysercn 雪币： 116 活跃值： (48) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 169 粉丝 1 关注私信	sysercn 2 楼没错必须驱动层= = 除非你R3能访问R0内存 2015-9-24 10:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

kxxylt

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
sysercn 雪币： 116 活跃值： (48) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 169 粉丝 1 关注私信	sysercn 2 楼没错必须驱动层= = 除非你R3能访问R0内存 2015-9-24 10:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复