在看雪看到这么一篇文章
http://bbs.pediy.com/showthread.php?t=180878&highlight=ObjectType_Callback
文中指出 卸载这种hook的方法。。ObUnRegisterCallbacks函数解除注册即可,其参数是需卸载的函数地址
但是没有指出这个函数地址 怎么获取= = 。。。 大神们指点下把。。。
在看雪看到这么一篇文章
http://bbs.pediy.com/showthread.php?t=180878&highlight=ObjectType_Callback
文中指出 卸载这种hook的方法。。ObUnRegisterCallbacks函数解除注册即可,其参数是需卸载的函数地址
但是没有指出这个函数地址 怎么获取= = 。。。 大神们指点下把。。。