- 博客(2)
- 收藏
- 关注
RSS订阅原创 分析游戏被动的手脚
GPK 1，系统线程：psCreateSystemThread 用来保护自己的保护 2，驱动模块 3，系统回调 监控进程 4,定时器 没有 5,SSDT hook [XueTr][SSDT]: 6 序号 函数名称 当前函数地址 Hook 原始函数地址 当前函数地址所在模块 53 NtCreateThrea
2013-08-24 16:17:56
566
原创 第一个驱动 入口 卸载分析
我们知道每个驱动程序都有一个入口点 NTSTATUS DriverEntry( IN OUT PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath )； 那么我们就会疑惑 DriverObject 这个到底是个什么东西 kd> dt _DRIVER_OBJECT nt
2013-08-23 23:30:14
402
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人