文件名称:SDT_UnHook_Code
- 所属分类：
- 驱动编程
- 资源属性：
- [Windows] [Visual.Net] [源码]
- 上传时间：
- 2015-06-17
- 文件大小：
- 652kb
- 下载次数：
- 0次
- 提 供 者：
- 王*
- 相关连接：
- 无
- 下载说明：
- 别用迅雷下载，失败请重下，重下不扣分！
介绍说明－－下载内容均来自于网络，请自行研究使用
通过读取ntoskrnl.exe文件的导出函数API相对虚拟地址，找到ntoskrnl.exe在内存中的基地址，计算各个API真正的起始地址，比较SSDT表中对应的API地址，不同则去掉SSDT钩子的驱动代码-First,the driver code acquires the RVA of APIs the export table of ntoskrnl.exe.Second,program acquires the base address of ntoskrnl.exe loaded into memory to compute the real memory addresses of APIs. Third, program gets rid of hooks by comparing real addresses with items in SSDT table.
(系统自动生成,下载前可以参看下载内容)
下载文件列表
SDT_UnHook_Code\EmptyDriver2\buildchk_wlh_x86.log
...............\............\buildchk_wlh_x86.wrn
...............\............\buildchk_wxp_x86.log
...............\............\buildfre_wxp_x86.log
...............\............\BuildLog.htm
...............\............\ddkbldenv.cmd
...............\............\ddkpostbld.cmd
...............\............\ddkprebld.cmd
...............\............\EmptyDriver2.vsprops
...............\............\EmptyDriver2.WLH.vcproj
...............\............\EmptyDriver2.WLH.vcproj.20110611-1053.sfx.user
...............\............\EmptyDriver2.WLH.vcproj.PC-201004210949.sfx.user
...............\............\EmptyDriver2.WLH.vcproj.sfx-PC.sfx.user
...............\............\makefile
...............\............\pe.h
...............\............\RESSDT.c
...............\............\sources
...............\EmptyDriver2.ncb
...............\EmptyDriver2.sln
...............\EmptyDriver2.suo
...............\makefile
...............\sources
...............\EmptyDriver2\objchk_wxp_x86\i386
...............\............\objchk_wxp_x86
...............\EmptyDriver2
SDT_UnHook_Code