windows内核需要注意的

修改windows内核函数 先屏蔽KdPrint 测试。

    Hook函数一律使用全局变量

     妹的。。KiTrap0E 修改。触发了已经断点。但是硬件断点Hook函数里只要使用KdPrint 就蓝屏

posted @ 2016-07-25 12:01  狂客  阅读(406)  评论(0编辑  收藏  举报