过TP驱动2(附加部分)

创建时间：2012-03-17 投稿人：浏览次数：774

DbgkpQueueMessage;
DbgkpSetProcessDebugObject;

这两个函数头部被挂钩

OD附加进程，有4个函数需要调用上面的两个函数，hook修复之，

DbgkpPostFakeThreadMessages
DbgkpPostFakeThreadMessages
NtDebugActiveProcess
DbgkpSendApiMessage

声明：该文观点仅代表作者本人，入门客AI创业平台信息发布平台仅提供信息存储空间服务，如有疑问请联系rumenke@qq.com。