雨夜，我用内核钩子恢复了，但还是附加不了DNF求解

叁少 · 发表于 2011-12-12 19:55:21

SSDT
NtReadVirtualMemory
NtWriteVirtualMemory

内核钩子
Len(7) [ntkrnlpa.exe] TesSafe.sys

但是还是查不到DNF进程啊，怎么班啊，雨夜帮帮我！！

gegegefei · 发表于 2011-12-12 20:03:42

你要搞清楚啊要恢复3个Len(7)的文件是最前面的3个恢复后再试试

叁少 · 发表于 2011-12-12 20:37:07

回复 2# gegegefei

为什么还是不行啊，请雨夜，或许是我的OD不行，请你帮帮我吧

雨夜 · 发表于 2011-12-13 11:05:29

说说你现在是什么情况？
使用的是什么OD？并且你恢复哪些函数？

叁少 · 发表于 2011-12-15 08:03:45

回复 4# 雨夜

SSDT
NtReadVirtualMemory
NtWriteVirtualMemory

内核钩子
Len(7) [ntkrnlpa.exe] TesSafe.sys

我就恢复了上面几个但是海是看不到DNF进程，怎么班啊雨夜，是不是我的OD有问题啊，我用的是看流星优化版OD

		自动登录	找回密码
密码			注册账号