-
-
[求助]64 位 驱动PsSetLoadImageNotifyRoutine
-
发表于: 2016-8-22 23:03
-
代码：
在64位驱动下，添加Image回调，调试也提示成功，但是PChunter 下一直看不到，调试也是提示成功了。求教，64下是不是跟32位不同
NTSTATUS status = PsSetLoadImageNotifyRoutine(MyIamgeLoadRoutine);
if (status == STATUS_SUCCESS)
{
DbgPrint("PsSetLoadImageNotifyRoutine MyIamgeLoadRoutine Success\r\n");
}
else
{
DbgPrint("PsSetLoadImageNotifyRoutine MyIamgeLoadRoutine Error %d\r\n", status);
}
在64位驱动下，添加Image回调，调试也提示成功，但是PChunter 下一直看不到，调试也是提示成功了。求教，64下是不是跟32位不同
[培训]科锐软件逆向54期预科班、正式班开始火爆招生报名啦！！！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
测试环境，是不需要签名的
 而且，驱动文件 工具下查看是存在的，获取系统一些信息也成功 |
|
|
别沉啊，继续求教
|
|
|
|
|
|
晚上我发下代码
 上班没法搞这个 搞不定image 回调，就换timer 检测了 |
|
|
|
|
|
额，在公司，没代码
|
|
|
|
|
|
恩恩，已解决
|
