XueTr这个工具恢复应用层的钩子是如何做到的? 本帖最后由 lloveyou520 于 2010-12-29 18:42:25 编辑 解决方案 » 免费领取超大流量手机卡,每月29元包185G流量+100分钟通话, 中国电信官方发货 将所有的正在运行的核心SSDT入口点与ntoskrnl.exe的磁盘镜像中的初始SSDT进行循环比较 如果是回复Ring3下的Hook的话,就比较简单了。NtSystemDebugControl配合ReadProcessMemory,源代码这里有。http://topic.csdn.net/u/20101229/10/989e312c-4220-4d8e-9409-3bcf12a61889.html 为什么delete cdatabase会发生异常呢? 没事做,来给分 记录集是只读 怎么回事?? 请教! GL_MATRIX_MODE,GL_MODELVIEW_MATRIX,GL_PROJECTION_MATRIX对画图有什么影响? VB中的这个意思在VC中怎么表述?解决肯定加分 test 急急!!请问怎样程序使一个自定义的非模态对话框在sleep(n)时间后自动关闭?? delete []array时系统怎么知道该释放多少内存? 刚开始看深入迁出mfc,问题多多 :-( CXListCtrl 选中项设置高亮色问题 BCGControlBar Pro 12.0已经发布了,期待下载呀
NtSystemDebugControl配合ReadProcessMemory,源代码这里有。http://topic.csdn.net/u/20101229/10/989e312c-4220-4d8e-9409-3bcf12a61889.html