|
|
|---|---|
|
|
|
|
|
|
|
|
这个函数不在syscall的范畴内，ntdll用RtlQuerySystemTime取代了它的功能 |
|
|
|
|
|
|
|
|
XP win7 32，你直接内核HOOK就可以了呀。。， |
|
|
好帖子！
从发帖数，回帖量可以看出：目前搞移动平台的多于桌面平台的，但当时一开始就搞了桌面平台，现在没必要转向了，不然再转去学移动平台要花费时间成本，年龄大了就算学出来也被动了，就在桌面平台方向一直干到退休这样最划算！ 
|
|
|
感谢楼主分享，收藏了！
 以前的x86：SSDT/SSDT Shadow Hook,inline Hook都玩烂了，现正过渡到x64平台。 Infinity Hook,这里有个开源的东西可以深入学习，发出来方便其他人下载: https://github.com/everdox/InfinityHook |
|
|
明白了，谢谢 
|
|
|
|
|
|
一起学习，共同进步 
|
|
|
|
|
|
sure
|
|
|
|
|
|
|
|
|
遍历 |
