21,499
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
Silverspur 2002-11-06
- 打赏
- 举报
dsangvei(十年一剑)：
在softice确实可以下memcpy这个中断点，但是不起作用，捕获不出来
我记得好像是 NT 对中断3进行了保护是吗？一般的调用中断3都会被认为是非法的，只有取得特权RING0，才能使用此中断吧？好像CIH就是获取了RING0特权才可以对NT进行破坏的吧？
在softice确实可以下memcpy这个中断点，但是不起作用，捕获不出来
我记得好像是 NT 对中断3进行了保护是吗？一般的调用中断3都会被认为是非法的，只有取得特权RING0，才能使用此中断吧？好像CIH就是获取了RING0特权才可以对NT进行破坏的吧？
Silverspur 2002-11-06
- 打赏
- 举报
我知道没有这个了，所以才想找个类似的，不知道有没有。。。
在2k下有一个CreateWindowExA，可是这个是用来捕获新建的窗口的，并不是万能的，有没有一个万能的？
在2k下有一个CreateWindowExA，可是这个是用来捕获新建的窗口的，并不是万能的，有没有一个万能的？
maior 2002-11-06
- 打赏
- 举报
hmemcpy时9x下才有的
2k架构不同，已经没有这个了
2k架构不同，已经没有这个了
Silverspur 2002-11-06
- 打赏
- 举报
好的，麻烦你帮我再看一看，谢谢!
dsangvei 2002-11-05
- 打赏
- 举报
好像是memcpy，还是什么？我再找一下
