[求助]修改pe入口方式拦截驱动加载时候写入地址不对-编程技术-看雪-安全社区|安全招聘|kanxue.com

资深sb

2019-4-16 11:14

2663

我现在写入的地址是

基址base是 (PUCHAR)ImageInfo->ImageBase

DosHeader = (PIMAGE_DOS_HEADER)Base;

NtHeader = (PIMAGE_NT_HEADERS)(Base + DosHeader->e_lfanew);

AddressOEP = (PUCHAR)(Base + NtHeader->OptionalHeader.AddressOfEntryPoint);

UCHAR SysPatchCode64[16] = { 0xb8, 0x22, 0x00, 0x00, 0xc0, 0xc3, 0x90 };

UCHAR SysPatchCode32[16] = { 0xb8, 0x22, 0x00, 0x00, 0xc0, 0xc2, 0x08, 0x00, 0x90, 0x90 };

写的数据是上面两种，请问哪里有问题

收藏・0

免费・0

支持

最新回复 (1)
wujimaa 雪币： 364 活跃值： (1586) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 166 粉丝 1 关注私信	wujimaa 1 2 楼自己调试。还有拦截时机有关 2019-4-16 15:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

资深sb

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
wujimaa 雪币： 364 活跃值： (1586) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 166 粉丝 1 关注私信	wujimaa 1 2 楼自己调试。还有拦截时机有关 2019-4-16 15:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复