-
-
[求助]急啊..R3的ContextThread不经过内核PsGetContextThread吗
-
2018-4-30 23:32
-
我已经hook了PsGetContextThread这个内核API了 为啥R3获取线程上下文还是正常执行的呀
难道不经过这个API？难道还有别的入口吗
而且bp下断也没有断下
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
又一个怼硬断的
|
|
|
|
|
|
|
|
|
跟到syscall之后怎么继续跟呢 |
|
|
|
