能力值：
( LV9，RANK：610 )
|
-
-
2 楼
自己从KeGetPreviousMode函数里定位偏移就可以了~
|
能力值：
( LV7，RANK：110 )
|
-
-
3 楼
achillis
自己从KeGetPreviousMode函数里定位偏移就可以了~
只适用win7, win10就不i行了
|
能力值：
( LV7，RANK：110 )
|
-
-
4 楼
achillis
自己从KeGetPreviousMode函数里定位偏移就可以了~
楼主怎么解决的
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
win10 用这个
nt!ExGetPreviousMode:
fffff803`5a5212b0 65488b042588010000 mov rax,qword ptr gs:[188h]
fffff803`5a5212b9 0fb68032020000 movzx eax,byte ptr [rax+232h]
fffff803`5a5212c0 c3 ret
|
|
|
|
