首页
论坛
课程
招聘
[求助]问一个古老的问题,R3下断链隐藏DLL后如何恢复?
2010-8-11 21:31 6178

[求助]问一个古老的问题,R3下断链隐藏DLL后如何恢复?

2010-8-11 21:31
6178
隐藏代码(有效)
ldm->InLoadOrderModuleList.Blink->Flink = ldm->InLoadOrderModuleList.Flink;
ldm->InLoadOrderModuleList.Flink->Blink = ldm->InLoadOrderModuleList.Blink;
ldm->InInitializationOrderModuleList.Blink->Flink = ldm->InInitializationOrderModuleList.Flink;
ldm->InInitializationOrderModuleList.Flink->Blink = ldm->InInitializationOrderModuleList.Blink;
ldm->InMemoryOrderModuleList.Blink->Flink = ldm->InMemoryOrderModuleList.Flink;
ldm->InMemoryOrderModuleList.Flink->Blink = ldm->InMemoryOrderModuleList.Blink;

恢复代码(无效)
//g_ldm->InLoadOrderModuleList.Flink->Blink = &g_ldm->InLoadOrderModuleList;
//g_ldm->InLoadOrderModuleList.Blink->Flink = &g_ldm->InLoadOrderModuleList;
//g_ldm->InInitializationOrderModuleList.Flink->Blink = &g_ldm->InInitializationOrderModuleList;
//g_ldm->InInitializationOrderModuleList.Blink->Flink = &g_ldm->InInitializationOrderModuleList;
//g_ldm->InMemoryOrderModuleList.Flink->Blink = &g_ldm->InMemoryOrderModuleList;
//g_ldm->InMemoryOrderModuleList.Blink->Flink = &g_ldm->InMemoryOrderModuleList;

我是在隐藏的时候将ldm保存了一份,恢复的时候直接用原来的ldm恢复,但是无效,难道链表顺序会变,恢复的时候顺序与原先不同了?

请大牛们指教啊

看雪招聘平台创建简历并且简历完整度达到90%及以上可获得500看雪币~

收藏
点赞0
打赏
分享
最新回复 (10)
雪    币: 53
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
nogod 活跃值 2010-8-12 05:48
2
0
半夜起来顶一下
雪    币: 478
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
flyingayi 活跃值 2010-8-12 07:04
3
0
清早起来 顶一下啊
雪    币: 373
活跃值: 活跃值 (31)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
lovesuae 活跃值 1 2010-8-12 08:02
4
0
g_ldm是个结构体指针,他又没变化,保存有何用
雪    币: 53
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
nogod 活跃值 2010-8-12 20:13
5
0
晕,恢复的时候就知道他的前后链是什么啊,不然你知道恢复到啥位置
雪    币: 53
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
nogod 活跃值 2010-8-13 15:39
6
0
自己顶,大妞们快来啊
雪    币: 75
活跃值: 活跃值 (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
私仇之路 活跃值 2010-8-13 21:03
7
0
顶顶更健康!
雪    币: 53
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
nogod 活跃值 2010-8-17 04:09
8
0
再次深夜来顶
雪    币: 53
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
nogod 活跃值 2010-9-10 16:20
9
0
相隔1个月后来顶
雪    币: 53
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
nogod 活跃值 2010-9-12 01:25
10
0
这个问题不解决就一直顶上去啊
雪    币: 8669
活跃值: 活跃值 (1155)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
cvcvxk 活跃值 10 2010-9-12 11:11
11
0
...话说,卸载的时候不需要恢复啊~
自己unmap自己的内存就行了~
游客
登录 | 注册 方可回帖
返回