首页
社区
课程
招聘
[原创]ring0检测隐藏进程
2007-5-10 13:28 40746

[原创]ring0检测隐藏进程

2007-5-10 13:28
40746
收藏
点赞7
打赏
分享
最新回复 (30)
雪    币: 218
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
NaX 2007-5-16 12:01
26
0
把你的错误代码贴上来看看
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Losyz 2007-5-16 13:09
27
0
这是用XP DKK调试的
c:\winddk\2600\inc\ddk\wxp\ntddk.h(23) : fatal error C1189: #error :  Compiler version not supported by Windows DDK
Error executing cl.exe.


这是用2K DDK调试的
c:\winddk\2600\inc\ddk\w2k\ntddk.h(7916) : error C2146: syntax error : missing ';' before identifier 'InterruptTime'
c:\winddk\2600\inc\ddk\w2k\ntddk.h(7916) : error C2501: 'InterruptTime' : missing storage-class or type specifiers
c:\winddk\2600\inc\ddk\w2k\ntddk.h(7930) : error C2146: syntax error : missing ';' before identifier 'SystemTime'
c:\winddk\2600\inc\ddk\w2k\ntddk.h(7930) : error C2086: 'KSYSTEM_TIME' : redefinition
c:\winddk\2600\inc\ddk\w2k\ntddk.h(7930) : error C2501: 'SystemTime' : missing storage-class or type specifiers
c:\winddk\2600\inc\ddk\w2k\ntddk.h(7937) : error C2146: syntax error : missing ';' before identifier 'TimeZoneBias'
c:\winddk\2600\inc\ddk\w2k\ntddk.h(7937) : error C2086: 'KSYSTEM_TIME' : redefinition
c:\winddk\2600\inc\ddk\w2k\ntddk.h(7937) : error C2501: 'TimeZoneBias' : missing storage-class or type specifiers
c:\winddk\2600\inc\ddk\w2k\ntddk.h(9103) : error C2146: syntax error : missing ';' before identifier 'ContextRecord'
c:\winddk\2600\inc\ddk\w2k\ntddk.h(9103) : error C2501: 'PCONTEXT' : missing storage-class or type specifiers
c:\winddk\2600\inc\ddk\w2k\ntddk.h(9103) : error C2501: 'ContextRecord' : missing storage-class or type specifiers
c:\winddk\2600\inc\ddk\w2k\ntddk.h(10053) : error C2146: syntax error : missing ';' before identifier 'KeTickCount'
c:\winddk\2600\inc\ddk\w2k\ntddk.h(10053) : fatal error C1004: unexpected end of file found
Error executing cl.exe.

Ring0.exe - 13 error(s), 0 warning(s)
雪    币: 8861
活跃值: (2369)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
cvcvxk 10 2007-5-16 13:12
28
0
晕了~要用DDK的编译器,别用VC啊~
雪    币: 218
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
NaX 2007-5-16 13:13
29
0
编译环境没有设置好
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Losyz 2007-5-16 13:26
30
0
我用的是VC 6.0
什么是DDK的编译器?



既然没提示找不到ntddk.h
怎么会是编译环境的问题呢
那应该怎么设置?
请教
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
VictorHo 2007-5-16 13:29
31
0
若能解决EPROCESS的通用性问题就好了
游客
登录 | 注册 方可回帖
返回