[求助][求助]CmRegisterCallback PreQueryValueKey如何重定向?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

MaMy

2018-7-27 10:00

4247

RegNtPreCreateKeyEx

RegNtPreOpenKeyEx

我知道,自己ZwCreateKey or ZwOpenKey 一下然后ObReferenceObjectByHandle

替换一下 key_object就行

但是PreQueryValueKey呢..

自己ZwQueryValueKey替换内容?还是啥...

PS 搞定了...

最后于 2018-7-27 10:56 被MaMy编辑，原因：人傻了

收藏・2

免费・0

支持

最新回复 (1)
杨隆国雪币： 348 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	杨隆国 2 楼可以联系一下我吗兄弟。。我需要安装一个比较复杂的软件。。有偿。。13738306847 VX825341108 2019-4-18 19:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

MaMy

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
杨隆国雪币： 348 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	杨隆国 2 楼可以联系一下我吗兄弟。。我需要安装一个比较复杂的软件。。有偿。。13738306847 VX825341108 2019-4-18 19:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复