-
-
[求助]win7 X64 Hook SSDT为何不蓝屏？
-
发表于:
2018-2-27 16:30
4307
-
[求助]win7 X64 Hook SSDT为何不蓝屏？
实验环境：虚拟机调试状态，win7X64,7601未激活
传说win7X64有PG，修改内核的数据后会蓝屏，但是我修改了SSDT的一个表项NtMapViewOfSection（实现Hook）之后，并未蓝屏。
不过Hook与不Hook的时候还是有区别的，比如：
1、Hook状态下在虚拟机里刷新时，WinDBG会打印LOG：SXS........NtmapViewOfSection
2、Hook状态下Explorer.exe不能正常启动，恢复之后就可以。
老司机来解释一下？要是有PG的详细说明就更好了。
[课程]FART 脱壳王！加量不加价！FART作者讲授！
