[求助]如何inline hook kestackattachprocess函数使其失效？？-编程技术-看雪-安全社区|安全招聘|kanxue.com

shenchiyua 活跃值

2014-8-7 22:46

3080

VOID KeStackAttachProcess(
_Inout_ PRKPROCESS Process,
_Out_ PRKAPC_STATE ApcState
);

或者吧PRKPROCESS Process这个参数改成其他的也可以，求方法，不知道PRKPROCES怎么得到

收藏・0

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

shenchiyua

发帖

回帖

RANK

他的文章

看雪公众号