-
-
[求助]64 位 驱动PsSetLoadImageNotifyRoutine
-
2016-8-22 23:03
-
代码：
在64位驱动下，添加Image回调，调试也提示成功，但是PChunter 下一直看不到，调试也是提示成功了。求教，64下是不是跟32位不同
NTSTATUS status = PsSetLoadImageNotifyRoutine(MyIamgeLoadRoutine);
if (status == STATUS_SUCCESS)
{
DbgPrint("PsSetLoadImageNotifyRoutine MyIamgeLoadRoutine Success\r\n");
}
else
{
DbgPrint("PsSetLoadImageNotifyRoutine MyIamgeLoadRoutine Error %d\r\n", status);
}
在64位驱动下，添加Image回调，调试也提示成功，但是PChunter 下一直看不到，调试也是提示成功了。求教，64下是不是跟32位不同
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
测试环境，是不需要签名的
 而且，驱动文件 工具下查看是存在的，获取系统一些信息也成功 |
|
|
别沉啊，继续求教
|
|
|
|
|
|
晚上我发下代码
 上班没法搞这个 搞不定image 回调，就换timer 检测了 |
|
|
|
|
|
额，在公司，没代码
|
|
|
|
|
|
恩恩，已解决
|
