过驱动OD附加DNF[火]

aa1003072656 · 发表于 2011-12-27 22:40:30

本帖最后由 aa1003072656 于 2011-12-27 22:45 编辑

用XT恢复 OD附加DNF
最佳答案:
SSDT
NtReadVirtualMemory
NtWriteVirtualMemory
内核钩子
Len(7) [ntkrnlpa.exe] TesSafe.sys
应用层钩子
Len(8) ntdll.dll ->LdrInitializeThunk
大哥们  我这个方法是可以的  雨夜大哥发的但是大家能不能帮我解释下  为什么要开XT  想去恢复这些钩子  但是找不到
内核钩子
Len(7) [ntkrnlpa.exe] TesSafe.sys
怎么会  我上次恢复就只有3个  SSDT和内核钩子
才恢复了一次就不能恢复了？  还是？怎么会没了求解。。。。  这个是最新XT恢复  OD附加DNF 的

mlsoly · 发表于 2011-12-28 03:49:59

此帖仅作者可见

po0125 · 发表于 2012-1-3 16:20:09

此帖仅作者可见

cooby · 发表于 2013-9-28 11:57:50

此帖仅作者可见

cooby · 发表于 2013-9-28 14:23:51

此帖仅作者可见

cooby · 发表于 2013-9-28 15:24:52

此帖仅作者可见

		自动登录	找回密码
密码			注册账号

mlsoly mlsoly 当前离线注册时间 2011-12-21 最后登录 1970-1-1 该用户从未签到	发表于 2011-12-28 03:49:59 \| 显示全部楼层此帖仅作者可见

	举报

po0125 po0125 当前离线注册时间 2011-12-24 最后登录 1970-1-1 该用户从未签到	发表于 2012-1-3 16:20:09 \| 显示全部楼层此帖仅作者可见

	举报

cooby cooby 当前离线注册时间 2013-9-20 最后登录 1970-1-1 该用户从未签到	发表于 2013-9-28 11:57:50 \| 显示全部楼层此帖仅作者可见

	举报

cooby cooby 当前离线注册时间 2013-9-20 最后登录 1970-1-1 该用户从未签到	发表于 2013-9-28 14:23:51 \| 显示全部楼层此帖仅作者可见

	举报

cooby cooby 当前离线注册时间 2013-9-20 最后登录 1970-1-1 该用户从未签到	发表于 2013-9-28 15:24:52 \| 显示全部楼层此帖仅作者可见

	举报