能力值：
( LV2，RANK：10 )
|
-
-
2 楼
求给分，早日正式
pushad
pushfd
cmp eax,4
je MyFun
popfd
popad
push fs:[0C0H]
add dword ptr ds:[esp],9
ret
Myfun:
popfd
popad
push MyfunADDR
ret
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
procedure NewNtDeviceIoControlFile();
begin
//
end;
procedure MyFunction();
begin
asm
pushad
pushfd
cmp eax,4
je @MyFun
mov eax, fs:[0C0H] //不等于时进入fs:[0C0H]+9地址
add eax,9
call eax
popfd
popad
jmp @Exit0
@MyFun: //等于4时运行你的函数
call NewNtDeviceIoControlFile
popfd
popad
@Exit0:
end
end;
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
[QUOTE=核心未拥有;1416248]求给分，早日正式
asm
cmp eax,4
je NewNtDeviceIoControlFile
cmp eax,9Ah
je NewNtCreateMutant
push fs:[0C0H]
add dword ptr ds:[esp],9
ret
end
这个怎么改下stackoverflow错误了
|
|
|
|
