shulun743 - 2011-1-13 11:25:00
60保险箱并没有直接对SSDT做hook或对系统服务做inline hook，而是将重新设计的、带规则检查的系统服务例程（以下简称代理服务）地址放入一个代理服务表中做统一管理和重新调度，重新调度功能是通过hook系统内核中未导出函数KiFastCallEntry来实现的。
改进！！！
http://bbs.pediy.com/showthread.php?t=108378
用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9
© 2000 - 2024 Rising Corp. Ltd.