|
winload
-
Вопрос Bootkit Hooking — BSOD при вызове MmCopyMemory через ntoskrnl
Народ, кто плотно ковыряет UEFI буткиты, нужна помощь по логике проброса хуков в ядро. Ситуация следующая: пытаюсь захукать MmCopyMemory через цепочку перехватов в winload. Что уже сделано: Хукаю ExitBootServices. Выцепляю базу winload.efi. Ставлю хук на OslArchTransferToKernel. Внутри этого...- hex_cat
- Тема
- bootkit bsod hooking kernel mmcopymemory ntoskrnl reversing shellcode uefi winload
- Ответы: 0
- Форум: Помощь в реверсинге
Просмотры: 33Ответы: 0