IDT Hook 检测及恢复此程序在 Ring3 下打开物理内存对象取得当前内存中的 IDT - 免费下载

驱动编程资源文件大小：7 K

📋 资源详细信息

文件格式

RAR

所属分类

驱动编程

上传用户

上传时间

2014-01-11 01:33

文件大小

7 K

所需积分

2 积分

推荐指数

⭐⭐⭐⭐⭐ (5/5)

💡 温馨提示：本资源由用户 bi_yangfeng 上传分享，仅供学习交流使用。如有侵权，请联系我们删除。

资源简介

IDT Hook 检测及恢复此程序在 Ring3 下打开物理内存对象取得当前内存中的 IDT，再用打开对应的原始内核文件进行比较。带恢复功能。此程序适用于 XP/2003。采用特征码搜索方式查找。注释详细，代码规范

源码文件列表

📂 共 3 个源码文件点击文件名可在线查看源代码

1 📃

sample.txt

大小: 4.55 KB

2 📋

header.h

大小: 5.29 KB

3 📄

idt_guard.c

大小: 18.96 KB

💡

温馨提示：点击文件名或"查看源码"按钮可在线浏览源代码，支持语法高亮显示。

立即下载此资源

提示：下载后请用压缩软件解压，推荐使用 WinRAR 或 7-Zip

资源说明

📥 下载说明

下载需消耗 2积分
24小时内重复下载不扣分
支持断点续传
资源永久有效

📦 使用说明

下载后用解压软件解压
推荐 WinRAR 或 7-Zip
如有密码请查看说明
解压后即可使用

🎁 积分获取

上传资源获得积分
每日签到免费领取
邀请好友注册奖励
查看详情 →

相关标签

点击标签查看更多相关资源：

#IDT #Ring3 #Hook #检测

相关资源推荐