-
-
[旧帖]
[求助]hookREAD_PORT_UCHAR的问题
0.00雪花
-
发表于:
2009-1-14 21:45
2254
-
[旧帖] [求助]hookREAD_PORT_UCHAR的问题
0.00雪花
对READ_PORT_UCHAR进行inline hook,已经正确地找到了它的入口地址,但驱动一加载就蓝屏.代码如下(在DriverEntry中调用的),请高手指点错误.
void Hook()
{
memcpy(g_OldBytes, (char *)0x806f3640, 5); //XPsp2下的入口地址
UCHAR *p = (UCHAR *)0x806f3640;
*p = 0xe9;
*((ULONG *)(p+1)) = (ULONG)my_READ_PORT_UCHAR - 0x806f3640 - 5;
}
[课程]Android-CTF解题方法汇总！
