[求助]关于PspUserThreadStartup函数-软件逆向-看雪-安全社区|安全招聘|kanxue.com

幽叶无情

2015-7-23 20:56

3905

都说包括WRK也看到了该函数里面调用了KiInitUserModeAPC为啥我在实体机虚拟机里都没看到调用而是在KiServiceExit2里看到有调用呢？各位有发现这种情况不？

收藏・0

免费・0

支持

最新回复 (1)
kingsdows 雪币： 135 活跃值： (106) 能力值： ( LV2，RANK：140 ) 在线值：发帖 12 回帖 110 粉丝 1 关注私信	kingsdows 3 2 楼系统版本不一样吧，内核代码肯定不一样了 2015-7-24 18:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

幽叶无情

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
kingsdows 雪币： 135 活跃值： (106) 能力值： ( LV2，RANK：140 ) 在线值：发帖 12 回帖 110 粉丝 1 关注私信	kingsdows 3 2 楼系统版本不一样吧，内核代码肯定不一样了 2015-7-24 18:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复