首页
社区
课程
招聘
[求助]PreviousMode
2009-9-7 18:45 7787

[求助]PreviousMode

2009-9-7 18:45
7787
收藏
点赞1
打赏
分享
最新回复 (4)
雪    币: 7651
活跃值: (493)
能力值: ( LV9,RANK:610 )
在线值:
发帖
回帖
粉丝
achillis 15 2009-9-7 18:50
2
0
自己从KeGetPreviousMode函数里定位偏移就可以了~
雪    币: 186
活跃值: (6527)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
Golden_Boy 2022-7-1 09:34
3
0
achillis 自己从KeGetPreviousMode函数里定位偏移就可以了~
只适用win7, win10就不i行了
雪    币: 186
活跃值: (6527)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
Golden_Boy 2022-7-1 09:34
4
0
achillis 自己从KeGetPreviousMode函数里定位偏移就可以了~
楼主怎么解决的
雪    币: 1072
活跃值: (1324)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
厌倦 2023-1-11 11:09
5
0
win10 用这个
nt!ExGetPreviousMode:
fffff803`5a5212b0 65488b042588010000 mov   rax,qword ptr gs:[188h]
fffff803`5a5212b9 0fb68032020000  movzx   eax,byte ptr [rax+232h]
fffff803`5a5212c0 c3              ret
游客
登录 | 注册 方可回帖
返回