不就是连蓝4道么

昨晚研究挂Ring 0 API Hook，由于以前只做过Ring 3的API Hook，所以有点不适应。

 

- -b 内核里面写代码果然BT，因为字符串的问题连蓝4道，由于设置上的关系SoftICE都没拦下来！

不过今天请教了大牛，晚上回家继续研究。

 

CNNIC中文上网你丫洗干净脖子等我吧！