能力值:
( LV9,RANK:610 )
|
-
-
2 楼
自己从KeGetPreviousMode函数里定位偏移就可以了~
|
能力值:
( LV7,RANK:110 )
|
-
-
3 楼
achillis
自己从KeGetPreviousMode函数里定位偏移就可以了~
只适用win7, win10就不i行了
|
能力值:
( LV7,RANK:110 )
|
-
-
4 楼
achillis
自己从KeGetPreviousMode函数里定位偏移就可以了~
楼主怎么解决的
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
win10 用这个 nt!ExGetPreviousMode: fffff803`5a5212b0 65488b042588010000 mov rax,qword ptr gs:[188h] fffff803`5a5212b9 0fb68032020000 movzx eax,byte ptr [rax+232h] fffff803`5a5212c0 c3 ret
|
|
|