-
-
[旧帖]
[求助]hookREAD_PORT_UCHAR的问题
0.00雪花
-
发表于:
2009-1-14 21:45
2275
-
[旧帖] [求助]hookREAD_PORT_UCHAR的问题
0.00雪花
对READ_PORT_UCHAR进行inline hook,已经正确地找到了它的入口地址,但驱动一加载就蓝屏.代码如下(在DriverEntry中调用的),请高手指点错误.
void Hook()
{
memcpy(g_OldBytes, (char *)0x806f3640, 5); //XPsp2下的入口地址
UCHAR *p = (UCHAR *)0x806f3640;
*p = 0xe9;
*((ULONG *)(p+1)) = (ULONG)my_READ_PORT_UCHAR - 0x806f3640 - 5;
}
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
