首页
社区
课程
招聘
[讨论]第4题
发表于: 2008-12-12 17:04 2004

[讨论]第4题

ccfer 活跃值
16
2008-12-12 17:04
2004
第4题
附件中bin下的test04.sys是源码直接release编译的
a.exe是把test04.sys的拷贝一份后只修改了子系统1个字节
b.exe和a.exe是完全一样的

test04.sys可以做为驱动加载,用debugview可以看到:This is sys info
a.exe和b.exe可以直接做为exe运行,用debugview可以看到:This is exe info
a.exe和b.exe可以用LoadDll.exe加载,用debugview可以看到:This is dll info

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 7325
活跃值: (3803)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
2
4. 100
2008-12-12 17:39
0
雪    币: 7325
活跃值: (3803)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
3
sorry,ring0下面按照FFFFF000对齐,搜索内核时会蓝屏的

70分
2008-12-19 10:29
0
游客
登录 | 注册 方可回帖
返回
//