Re: 请问一个中断计数工具的名称?

Windows内核调试

请问一个中断计数工具的名称?


merry 2009-04-29, 13:36 下午

 上图这个snapshot来自本论坛王宇的回帖。我最近一直在寻找这个中断计数工具,但是网海茫茫,历经google,baidu数次查找,但毫无结果。

如谁知道这个工具名称请告知,谢谢!

Re: 请问一个中断计数工具的名称?


王宇 2009-04-29, 14:31 下午
上次我没说?? 罪过罪过 浪费你时间了...

《Interrupt Hooking and retrieving device information on Windows NT/2000/XP》
http://www.codeproject.com/KB/system/interrupthook.aspx

有源码,IDT Hook 模板和 Rootkit.com 的中断计数 POC 比较类似。多核下有问题。

Re: 请问一个中断计数工具的名称?


merry 2009-04-30, 12:59 下午
谢谢王宇啦!
并祝五一快乐!

Re: 请问一个中断计数工具的名称?


王宇 2009-04-30, 13:03 下午
五一快乐! ^_^

Powered by Community Server Powered by CnForums.Net