发一个还原SSDT的源码

qiji12 · 发表于 2010-5-21 10:06

MS现在SSDT已经被弄烂了，但是对我们这样的小菜来说，没什么比代码更直接形象的，N久前参考网上N多牛人代码写的，不要拍砖了，我知道很烂
不能还原INLINE SSDT HOOK XP下比较稳定··
源码都有了就不解释了···
RING3搜索获得SSDT原始地址，然后与内存的SSDT表相比，将被修改过的表项传至RING0还原

传不上啊怎么····
算了···

qiji12 · 发表于 2010-5-21 10:08

ssdt 01.rar (1.85 MB, 下载次数: 200)

ssdt 02.rar (32.42 KB, 下载次数: 90)

chaosir · 发表于 2010-6-28 21:29

看下，是什么

chaosir · 发表于 2010-6-28 21:29

看下，是什么

dert · 发表于 2010-8-8 00:34

要顶2次才行

dert · 发表于 2010-8-8 00:36

要顶2次才行

982004269 · 发表于 2012-5-8 15:14

要顶2次才行

982004269 · 发表于 2012-5-8 15:15

要顶2次才行.

982004269 · 发表于 2012-5-8 15:16

要顶2次才行..

cxyzh · 发表于 2012-5-9 17:46

要顶2次啊！

帐号		自动登录	找回密码
密码			注册[Register]

发一个还原SSDT的源码

点评