系統服务 ssdt

[永磁体呵呵哒]

我的机器
有几个服务如NtCreateKey 是红色的 被hook了,

模块是 spek.sys 谁知道这是什么文件?

[窗外雨潇潇]

你安装Daemon Tools lite了吗？如果安装时选择安装了sptd驱动，其sptd驱动模块里倒是有spek.sys，看你的是不是。

下面的网页供你参考一下：

http://www.sevenforums.com/crashes-debugging/124561-0x0000000a-irql_not_less_or_equal-2.html