摘要: 1.首先 在被调试机器里定义一下代码 然后在调试机写个驱动程序 记住地址0x9A9CE270 然后通过WinDBG 查询下函数地址是否正确 这里可以看到函数地址是正确的 那接下来我们把 0x9A9CE270 拆分成 10 10 12 分页 9A9CE 270 首先拆前5位并将它补齐 0010 011 阅读全文
posted @ 2019-07-28 17:16 瀚瀚大人 阅读(182) 评论(0) 推荐(0) 编辑