1. 程式人生 > >過遊戲保護回憶

過遊戲保護回憶

sha ces nbsp 系統 遊戲 ase 物理 回調 roc

首先恢復

  系統回調

  SSDT

   Shadow SSDT

   其他一些內核函數 也就是 內核鉤子

   Object鉤子

   系統中斷表(IDT)

  _EPROCESS 裏的DirBase目錄(物理地址)

雙機調試

除過一些調試變量

kcom.dll的變量

hal.dll的變量

過遊戲保護回憶