|
|
|---|---|
|
|
谢谢vxk的共享。 请教下vxk大侠，DriverEntry中的ulNewEntryPointDelta变量在计算后是一个0xfffff8a0,负值哦，在你那里是这样吗？
还有ulBodySize = ulEndAddr - (ulDelta + (ULONG)g_wszNtoskrnl)+0x30;计算后也是0xffffa2c这样的负值，导致NtWriteFile失败，怎么解决的啊：（ 请大侠抽空帮小辈解决下疑难啊 
|
|
|
学习了，原来KGetStartAddr()是忽悠人的
|
|
|
 头文件自己写写就行了，难道非要手把手的。。。附件删除，避免f5出来的麻烦 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
为可怜滴beep和null默哀~~~~
null其实很简单,偶们可以自己实现,然后XX
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
去掉WFP
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
