-
-
[已解决]内核函数PsSynchronizeWithThreadInsertion在字节匹配中找不到，是什么原因？
-
发表于: 2025-11-20 10:49
-
在IDA中：
但是在内存匹配中找不到：
匹配码：4881C1****F083***488B*A8*74*E8****488B*E8****4883**5BC3
[培训]Windows内核深度攻防：从Hook技术到Rootkit实战！
最后于 2025-12-3 16:20
被nicklisir编辑
，原因： [已解决] 是特征码的问题，感谢大家的帮助
|
|
|---|---|
|
|
|
|
|
感谢，目前已知算法没问题（其他函数可以找到）,环境全在虚拟机，IDA也在，应该没有问题；我已知的情况是在遍历内核内存的时候，有可能碰到非法地址，直接过滤掉了，我估计PE加载到内存后可能字节发生变化。 |
|
|
|
|
|
哦哦，还有这样的事情，非常感谢 |
