Re: 请问一个中断计数工具的名称?
Windows内核调试
请问一个中断计数工具的名称?
merry
2009-04-29, 13:36 下午
上图这个snapshot来自本论坛
王宇
的回帖。我最近一直在寻找这个中断计数工具,但是网海茫茫,历经google,baidu数次查找,但毫无结果。
如谁知道这个工具名称请告知,谢谢!
Re: 请问一个中断计数工具的名称?
王宇
2009-04-29, 14:31 下午
上次我没说?? 罪过罪过 浪费你时间了...
《Interrupt Hooking and retrieving device information on Windows NT/2000/XP》
http://www.codeproject.com/KB/system/interrupthook.aspx
有源码,IDT Hook 模板和 Rootkit.com 的中断计数 POC 比较类似。多核下有问题。
Re: 请问一个中断计数工具的名称?
merry
2009-04-30, 12:59 下午
谢谢王宇啦!
并祝五一快乐!
Re: 请问一个中断计数工具的名称?
王宇
2009-04-30, 13:03 下午
五一快乐! ^_^