[讨论]指正老文章错误系列：KeUserModeCallBack注入DLL的结构体错误-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]指正老文章错误系列：KeUserModeCallBack注入DLL的结构体错误

发表于: 2014-5-4 23:04 14419

[讨论]指正老文章错误系列：KeUserModeCallBack注入DLL的结构体错误

天一十年

2014-5-4 23:04

14419

已和谐～

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏・2

免费・0

支持

最新回复 (55) 1 2 3 ▶
安于此生雪币： 2673 活跃值： (3560) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 207 关注私信	安于此生 34 2 楼过来围观...... ,大半年没碰驱动了 2014-5-4 23:08 0
Morgion 雪币： 608 活跃值： (703) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 3 楼本来就是一坑～用于防止伸手党直接复制粘贴代码的～共享的是思路～ 2014-5-4 23:11 0
ravenhu 雪币： 49 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 59 粉丝 0 关注私信	ravenhu 4 楼人才啊。 2014-5-4 23:24 0
cvcvxk 雪币： 8833 活跃值： (2419) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 244 关注私信	cvcvxk 10 5 楼感谢楼主扔出支持x64的结构，然后让一批人又一次不思考只复制代码了~~ 我发帖子，是为了让人温故知新~不是来发一堆拿去抄着用的东西。 2014-5-4 23:31 0
layerfsd 雪币： 8197 活跃值： (3302) 能力值： ( LV9，RANK：180 ) 在线值：发帖 14 回帖 284 粉丝 8 关注私信	layerfsd 4 6 楼不知道楼主想表达什么，32位下PVOID和DWORD一样就是四字节，用任何工具逆都不可能精确获取到类型的吧。这些本来就不存在任何误导的，难道这就是你所说的十五年经验？一个月经验就懂了吧。感觉楼主就是想赚眼球，有什么就直说，说这些毫无营养的真是不知所谓。 ps：我和vxk无利益相关交情。网友关系。 2014-5-4 23:36 0
莫灰灰雪币： 2528 活跃值： (2470) 能力值： (RANK：400 ) 在线值：发帖 22 回帖 714 粉丝 51 关注私信	莫灰灰 9 7 楼哈哈，大家来找茬。 2014-5-4 23:38 0
iceway 雪币： 19 活跃值： (1111) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 813 粉丝 5 关注私信	iceway 8 楼确实是我用的时候有几个坑不过都是V大的指导下解决的 2014-5-4 23:48 0
cvcvxk 雪币： 8833 活跃值： (2419) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 244 关注私信	cvcvxk 10 9 楼我防的只是抄代码编译，用起的人。不是愿意思考和提问的人~ 2014-5-4 23:54 0
iceway 雪币： 19 活跃值： (1111) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 813 粉丝 5 关注私信	iceway 10 楼嗯我的意思就是这个意思 2014-5-5 00:03 0
小阿弟雪币： 135 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 234 粉丝 0 关注私信	小阿弟 11 楼有意思啊! 2014-5-5 02:23 0
dayang 雪币： 220 活跃值： (886) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 942 粉丝 1 关注私信	dayang 12 楼不管这样,我是绝对支持LZ这样的精神的! 绝对牛B,强大终于用代码说话了 2014-5-5 08:07 0
shuxuliang 雪币： 53 活跃值： (754) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 103 粉丝 2 关注私信	shuxuliang 13 楼用老V鬼影3代码的时候也遇到几个坑不过都自己解决了。唉用别人代码的时候思考思考也挺好比无脑A过来强很多崩了蓝了就上windbg bochs自己调调嘛多大点事儿。不过侧面也反映楼主不是个伸手党 2014-5-5 13:21 0
AASSMM 雪币： 272 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 405 粉丝 0 关注私信	AASSMM 14 楼希望还是暗示一下有坑为好，这样更可以让大家主动思考，不然确实有耍猴的嫌疑 2014-5-5 13:26 0
zjjhszs 雪币： 5 活跃值： (1569) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 310 粉丝 0 关注私信	zjjhszs 15 楼 v校他们搞的实地培训和网络培训就是一个坑专门找那些基础差又想快速学的人圈钱说不好听基础不牢就是去了也学不好 100个里面有5个能搞定那些东西就好了基础好的在看学找老文章自己分析代码再请教下别人基本就自己解决的聊 2014-5-5 15:41 0
毁灭雪币： 346 活跃值： (129) 能力值： ( LV6，RANK：90 ) 在线值：发帖 9 回帖 210 粉丝 6 关注私信	毁灭 2 16 楼氛围不错啊！！有时候我写代码也是顾自己用好其他的就不管了！ 2014-5-5 15:58 0
SdKfz 雪币： 1 活跃值： (1174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 81 粉丝 2 关注私信	SdKfz 17 楼如果贴有陷阱的代码，那还不如不贴，直接用语言描述下想表达的意思就够了么 2014-5-5 18:27 0
cvcvxk 雪币： 8833 活跃值： (2419) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 244 关注私信	cvcvxk 10 18 楼说实话，我没有网络培训，别把我和Winker混成一个~~ IGS做的是非基础性培训，面向想要提高自己的技术人员的实地培训。 AGP(这是winker的)，主要是做基础培训和部分高端培训。 2014-5-5 19:55 0
cvcvxk 雪币： 8833 活跃值： (2419) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 244 关注私信	cvcvxk 10 19 楼代码在32位xp无压力，至于x64或者win7上有问题，你不会问作者么？iceway就提问了我，然后我解答了问题。我觉得有些人复制代码直接用的勇气有，有问题连找作者问问的勇气都没有？还是说只会A代码看不懂代码直接心虚了？ 2014-5-5 19:57 0
xiaoabing 雪币： 10 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 150 粉丝 0 关注私信	xiaoabing 20 楼学东西学的是思路,自己动手才是王道... 2014-5-5 20:00 0
SdKfz 雪币： 1 活跃值： (1174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 81 粉丝 2 关注私信	SdKfz 21 楼我只是不喜欢故意在代码里留陷阱的做法，如果你是故意的话。至少我不这么做，如果不愿意公开我就不贴出来。另外我并未读过你的代码，只是下了备用，所以这么说的确有人云亦云的嫌疑。 2014-5-5 20:41 0
cvcvxk 雪币： 8833 活跃值： (2419) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 244 关注私信	cvcvxk 10 22 楼一般的代码不留，特别的一点的留一个简单的可以肉眼一眼看出来的，就好了~没必要专门留~ 发出来的目的，是促进发展，但是连读都不想读的人，哪里来的促进一说，所以留个简单的坑，让人读读代码而已。 2014-5-5 20:44 0
SdKfz 雪币： 1 活跃值： (1174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 81 粉丝 2 关注私信	SdKfz 23 楼好吧，我们各自保留意见吧。 2014-5-5 20:48 0
天一十年雪币： 37 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 65 粉丝 0 关注私信	天一十年 24 楼没问题，如果CVCVXK又发这些坑爹贴，我发现一个就发一个《更正老文章错误》的系列帖。 2014-5-5 20:51 0
dayang 雪币： 220 活跃值： (886) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 942 粉丝 1 关注私信	dayang 25 楼哎,当个初学者容易么,复制大牛的代码,还出问题,大牛的代码不敢怀疑啊,只能怀疑自己的部分 2014-5-5 20:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

天一十年

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (55) 1 2 3 ▶
安于此生雪币： 2673 活跃值： (3560) 能力值： ( LV13，RANK：1760 ) 在线值：发帖 103 回帖 2020 粉丝 207 关注私信	安于此生 34 2 楼过来围观...... ,大半年没碰驱动了 2014-5-4 23:08 0
Morgion 雪币： 608 活跃值： (703) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 649 粉丝 5 关注私信	Morgion 1 3 楼本来就是一坑～用于防止伸手党直接复制粘贴代码的～共享的是思路～ 2014-5-4 23:11 0
ravenhu 雪币： 49 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 59 粉丝 0 关注私信	ravenhu 4 楼人才啊。 2014-5-4 23:24 0
cvcvxk 雪币： 8833 活跃值： (2419) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 244 关注私信	cvcvxk 10 5 楼感谢楼主扔出支持x64的结构，然后让一批人又一次不思考只复制代码了~~ 我发帖子，是为了让人温故知新~不是来发一堆拿去抄着用的东西。 2014-5-4 23:31 0
layerfsd 雪币： 8197 活跃值： (3302) 能力值： ( LV9，RANK：180 ) 在线值：发帖 14 回帖 284 粉丝 8 关注私信	layerfsd 4 6 楼不知道楼主想表达什么，32位下PVOID和DWORD一样就是四字节，用任何工具逆都不可能精确获取到类型的吧。这些本来就不存在任何误导的，难道这就是你所说的十五年经验？一个月经验就懂了吧。感觉楼主就是想赚眼球，有什么就直说，说这些毫无营养的真是不知所谓。 ps：我和vxk无利益相关交情。网友关系。 2014-5-4 23:36 0
莫灰灰雪币： 2528 活跃值： (2470) 能力值： (RANK：400 ) 在线值：发帖 22 回帖 714 粉丝 51 关注私信	莫灰灰 9 7 楼哈哈，大家来找茬。 2014-5-4 23:38 0
iceway 雪币： 19 活跃值： (1111) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 813 粉丝 5 关注私信	iceway 8 楼确实是我用的时候有几个坑不过都是V大的指导下解决的 2014-5-4 23:48 0
cvcvxk 雪币： 8833 活跃值： (2419) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 244 关注私信	cvcvxk 10 9 楼我防的只是抄代码编译，用起的人。不是愿意思考和提问的人~ 2014-5-4 23:54 0
iceway 雪币： 19 活跃值： (1111) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 813 粉丝 5 关注私信	iceway 10 楼嗯我的意思就是这个意思 2014-5-5 00:03 0
小阿弟雪币： 135 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 234 粉丝 0 关注私信	小阿弟 11 楼有意思啊! 2014-5-5 02:23 0
dayang 雪币： 220 活跃值： (886) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 942 粉丝 1 关注私信	dayang 12 楼不管这样,我是绝对支持LZ这样的精神的! 绝对牛B,强大终于用代码说话了 2014-5-5 08:07 0
shuxuliang 雪币： 53 活跃值： (754) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 103 粉丝 2 关注私信	shuxuliang 13 楼用老V鬼影3代码的时候也遇到几个坑不过都自己解决了。唉用别人代码的时候思考思考也挺好比无脑A过来强很多崩了蓝了就上windbg bochs自己调调嘛多大点事儿。不过侧面也反映楼主不是个伸手党 2014-5-5 13:21 0
AASSMM 雪币： 272 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 405 粉丝 0 关注私信	AASSMM 14 楼希望还是暗示一下有坑为好，这样更可以让大家主动思考，不然确实有耍猴的嫌疑 2014-5-5 13:26 0
zjjhszs 雪币： 5 活跃值： (1569) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 310 粉丝 0 关注私信	zjjhszs 15 楼 v校他们搞的实地培训和网络培训就是一个坑专门找那些基础差又想快速学的人圈钱说不好听基础不牢就是去了也学不好 100个里面有5个能搞定那些东西就好了基础好的在看学找老文章自己分析代码再请教下别人基本就自己解决的聊 2014-5-5 15:41 0
毁灭雪币： 346 活跃值： (129) 能力值： ( LV6，RANK：90 ) 在线值：发帖 9 回帖 210 粉丝 6 关注私信	毁灭 2 16 楼氛围不错啊！！有时候我写代码也是顾自己用好其他的就不管了！ 2014-5-5 15:58 0
SdKfz 雪币： 1 活跃值： (1174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 81 粉丝 2 关注私信	SdKfz 17 楼如果贴有陷阱的代码，那还不如不贴，直接用语言描述下想表达的意思就够了么 2014-5-5 18:27 0
cvcvxk 雪币： 8833 活跃值： (2419) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 244 关注私信	cvcvxk 10 18 楼说实话，我没有网络培训，别把我和Winker混成一个~~ IGS做的是非基础性培训，面向想要提高自己的技术人员的实地培训。 AGP(这是winker的)，主要是做基础培训和部分高端培训。 2014-5-5 19:55 0
cvcvxk 雪币： 8833 活跃值： (2419) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 244 关注私信	cvcvxk 10 19 楼代码在32位xp无压力，至于x64或者win7上有问题，你不会问作者么？iceway就提问了我，然后我解答了问题。我觉得有些人复制代码直接用的勇气有，有问题连找作者问问的勇气都没有？还是说只会A代码看不懂代码直接心虚了？ 2014-5-5 19:57 0
xiaoabing 雪币： 10 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 150 粉丝 0 关注私信	xiaoabing 20 楼学东西学的是思路,自己动手才是王道... 2014-5-5 20:00 0
SdKfz 雪币： 1 活跃值： (1174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 81 粉丝 2 关注私信	SdKfz 21 楼我只是不喜欢故意在代码里留陷阱的做法，如果你是故意的话。至少我不这么做，如果不愿意公开我就不贴出来。另外我并未读过你的代码，只是下了备用，所以这么说的确有人云亦云的嫌疑。 2014-5-5 20:41 0
cvcvxk 雪币： 8833 活跃值： (2419) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 244 关注私信	cvcvxk 10 22 楼一般的代码不留，特别的一点的留一个简单的可以肉眼一眼看出来的，就好了~没必要专门留~ 发出来的目的，是促进发展，但是连读都不想读的人，哪里来的促进一说，所以留个简单的坑，让人读读代码而已。 2014-5-5 20:44 0
SdKfz 雪币： 1 活跃值： (1174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 81 粉丝 2 关注私信	SdKfz 23 楼好吧，我们各自保留意见吧。 2014-5-5 20:48 0
天一十年雪币： 37 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 65 粉丝 0 关注私信	天一十年 24 楼没问题，如果CVCVXK又发这些坑爹贴，我发现一个就发一个《更正老文章错误》的系列帖。 2014-5-5 20:51 0
dayang 雪币： 220 活跃值： (886) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 942 粉丝 1 关注私信	dayang 25 楼哎,当个初学者容易么,复制大牛的代码,还出问题,大牛的代码不敢怀疑啊,只能怀疑自己的部分 2014-5-5 20:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复