Re: hide idt-hooking src
Windows内核
hide idt-hooking src
kkindof
2011-11-11, 09:25 上午
买了老师的书，论坛也解决了我不少问题。无以为报，发点代码给论坛做贡献。
隐藏IDT HOOK，可以过xuetr，PowerTool。发现windbg !idt命令也看不出，看来MS的哥们也偷懒
原理是利用了选择子。直接发码，关于IDT 的知识我就不科普了
Re: hide idt-hooking src
格蠹老雷
2011-11-11, 21:09 下午
多谢反馈和分享...