首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]GetAdaptersInfo跟踪到这里ZwDeviceIoControlFile卡住
发表于: 2016-7-15 09:45 4991

[求助]GetAdaptersInfo跟踪到这里ZwDeviceIoControlFile卡住

核心未拥有 活跃值
2016-7-15 09:45
4991
$+4      > 760414C9  RETURN to nsi.760414C9 from ntdll_1n.ZwDeviceIoControlFile
$+8      > 00000058
$+C      > 000000CC
$+10     > 00000000
$+14     > 00000000
$+18     > 0018D518
$+1C     > 0012001B
$+20     > 0018D554

0012001B

网上找了很久没这个东西返回的结构体

http://bbs.pediy.com/showthread.php?p=1399664

结合这帖子

应该没错，但是无法跟踪到网卡地址

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (2)
IamHuskar
雪    币： 1392
活跃值： (5142)
能力值： ( LV13，RANK：240 )
在线值：
发帖
回帖
粉丝
私信
2 楼
打开网卡设备发送各种乱七八糟的OID请求
2016-7-15 10:42
0
杨开银
雪    币： 9
活跃值： (344)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
跟进去就是火绒喜欢的dll的device
2018-10-20 17:05
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//