按照您的方法过DNF驱动，该怎么恢复ring3？（仅作者可见）

a15759 · 发表于 2012-2-13 10:18:58

我也有这个问题。但提问题的哥们隐藏了。版主大大。能不能告知一下小弟啊！

雨夜 · 发表于 2012-2-13 14:45:28

按照您的方法过DNF驱动，该怎么恢复ring3？（仅作者可见）
http://www.kanliuxing.com/thread-2647-1-1.html
这个帖子我已经解除了仅作者可见。

内核钩子 -- SSDT
NtReadVirtualMemory
NtWriteVirtualMemory

内核钩子 -- 内核钩子
Len(7) [ntkrnlpa.exe] TesSafe.sys

应用层钩子 -- 进程钩子Len(8)
ntdll.dll ->LdrInitializeThunk

a15759 · 发表于 2012-2-14 18:34:06

版版威武

461271500 · 发表于 2013-2-27 08:48:53

回帖更是礼貌!!!

cooby · 发表于 2013-9-28 08:19:48

也许似乎大概是，然而未必不见得。

		自动登录	找回密码
密码			注册账号