[求助][求助]CmRegisterCallback PreQueryValueKey如何重定向?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

MaMy

2018-7-27 10:00

3793

RegNtPreCreateKeyEx

RegNtPreOpenKeyEx

我知道,自己ZwCreateKey or ZwOpenKey 一下然后ObReferenceObjectByHandle

替换一下 key_object就行

但是PreQueryValueKey呢..

自己ZwQueryValueKey替换内容?还是啥...

PS 搞定了...

最后于 2018-7-27 10:56 被MaMy编辑，原因：人傻了

收藏・1

点赞・0

打赏

最新回复 (1)
杨隆国雪币： 348 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	杨隆国 2019-4-18 19:40 2 楼 0 可以联系一下我吗兄弟。。我需要安装一个比较复杂的软件。。有偿。。13738306847 VX825341108
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复