-
-
[求助]还是奇怪的INT指令
-
发表于: 2009-3-18 23:56
-
上次由于DPL为0不被R3调用已经知道怎么回事了.
现在又发现一个奇怪的问题..
在主线程中调用int xx可以HOOK到....但是创建个新的线程调用int XX却HOOK不到...
而int3又没问题...
以为是其他的结构不一样.就用RtlCopyMemory int3.把LowOffset跟HiOffset修改了..
结果还是一样
期望别位大大帮忙解惑......
现在又发现一个奇怪的问题..
在主线程中调用int xx可以HOOK到....但是创建个新的线程调用int XX却HOOK不到...
而int3又没问题...
以为是其他的结构不一样.就用RtlCopyMemory int3.把LowOffset跟HiOffset修改了..
结果还是一样
期望别位大大帮忙解惑......
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
双核下，每一个处理器都有自己的IDTR
 怎么一次性做HOOK上呢...
|
|
|
|
|
|
我想哪个HOOK INT3 ANTI-Dbug会不会不处理这些
|
|
|
|
