|
|
|---|---|
|
|
|
|
|
对付静态加载，直接用工具看他的输入表。
如果是动态加载 ， 这种一般都是重载模块了的。在内存里申请了新空间，把模块复制进去，修改好重定位。对付这种，最极端的方法，最好用内核工具，看看R3和R0之间的通道。基本就知道流程。 <<<<----最好自己写驱动勾完SSDT和SSDT里的函数 ， 90%就知道结果！！！！(注:为了安全准确起见， 在虚拟系统里搞，省事) 以前有个很好的工具<超级巡警>这家伙，好用的不得了。一切用户程序，动了什么地方。都会有提示。用过的都知道！！！！ 
|
|
|
|
|
|
|
|
|
|
