[求助]关于NtDeviceIoControlFile监控数据包收发的疑问求解-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]关于NtDeviceIoControlFile监控数据包收发的疑问求解

发表于: 2009-7-29 20:07 4693

[求助]关于NtDeviceIoControlFile监控数据包收发的疑问求解

wrbcn

2009-7-29 20:07

4693

请教一下~~~

我用MJ0011的hook掉NtDeviceIoControlFile拦截数据包的方法

MJ0011的源码在这里：
http://bbs.pediy.com/showthread.php?t=81204

在修改了InputBuffer（添加内容）和对应的BufferLen（len加大）之后，调用原函数

return之前修改InputBufferLen，返回的是原始Len大小

奇怪的是，这个数据包发送成功，接下来发送的数据包Len居然是负数（也就是当前这个数据包Len增大了多少，下一个数据包Len就减小多少）

我想问一下，这个问题怎么解决？

源码因为一些不可告人的原因就不上传了···

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・0

免费・0

支持

最新回复 (1)
wrbcn 雪币： 287 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	wrbcn 1 2 楼问题在V神的帮助下已经解决。结贴斑竹删了吧，不耗费数据库了 ~ 2009-7-30 10:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wrbcn

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
wrbcn 雪币： 287 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 9 粉丝 0 关注私信	wrbcn 1 2 楼问题在V神的帮助下已经解决。结贴斑竹删了吧，不耗费数据库了 ~ 2009-7-30 10:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复