-
-
[已解决] R0 SSDT HOOK后还能不能在钩子哪里获取R3的堆栈？ 50.00雪花
-
发表于: 2022-4-22 23:41
-
|
|
|---|---|
|
|
2022-4-23 00:11
|
|
|
这个只能返回R0的啊 |
|
|
去看最后一个参数 |
|
|
谢谢 不过这个函数网上资料真少，在你说过之后查阅的时没有注意那唯一的帖子，还有那些r3的寄存器有没有办法获取？ |
|
|
你可以去看看RtlVirtualUnwind，我并没有尝试过展开用户栈 |
|
|
忘记问个最关键的了，哪调用者的进程名称能不能获取？ |
|
|
你指的是PsGetCurrentProcess？ |
|
|
|
|
|
|
shuwoa
