不就是连蓝4道么 昨晚研究挂Ring 0 API Hook,由于以前只做过Ring 3的API Hook,所以有点不适应。 - -b 内核里面写代码果然BT,因为字符串的问题连蓝4道,由于设置上的关系SoftICE都没拦下来! 不过今天请教了大牛,晚上回家继续研究。 CNNIC中文上网你丫洗干净脖子等我吧!