-
-
[讨论]难道还有比KiFastCallEntry这个函数还靠近用户层的地方
-
发表于: 2016-4-27 20:56
-
难道还有比KiFastCallEntry这个函数还靠近用户层的地方，在无VT模式下HOOK nt!KiFastCallEntry这个函数,居然代码没到执行到这里，R3进入内核的线程被截住了，从头到尾分析了这个函数都没有再被别的HOOK 就是R3线程执行不到这个函数我下的HOOK点，这是什么技术呀，难道从R3进来还有比这个函数还要靠近一点用户层的函数
|
|
|---|---|
|
|
|
|
|
|
|
|
|
