-
-
[求助]急啊..R3的ContextThread不经过内核PsGetContextThread吗
-
发表于: 2018-4-30 23:32
-
我已经hook了PsGetContextThread这个内核API了 为啥R3获取线程上下文还是正常执行的呀
难道不经过这个API？难道还有别的入口吗
而且bp下断也没有断下
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
又一个怼硬断的
|
|
|
|
|
|
|
|
|
跟到syscall之后怎么继续跟呢 |
|
|
|
