hide idt-hooking src

kkindof 2011-11-11, 09:25 上午

买了老师的书，论坛也解决了我不少问题。无以为报，发点代码给论坛做贡献。

隐藏IDT HOOK，可以过xuetr，PowerTool。发现windbg !idt命令也看不出，看来MS的哥们也偷懒

原理是利用了选择子。直接发码，关于IDT 的知识我就不科普了

格蠹老雷 2011-11-11, 21:09 下午

多谢反馈和分享...