Chinaunix首页 | 论坛 | 博客

=.=

首页　| 　博文目录　| 　关于我

sunorr

  • 博客访问： 139327
  • 博文数量： 50
  • 博客积分： 3000
  • 博客等级： 中校
  • 技术积分： 550
  • 用 户 组： 普通用户
  • 注册时间： 2009-09-25 17:22
文章分类

全部博文（50）

文章存档

2010年（7）

2009年（43）

我的朋友
最近访客
推荐博文
实时模式的切换

分类：

2010-01-12 12:23:42

切换到实时模式：


        push eax
        mov eax, CR0
        and eax, 0FFFEFFFFh
        mov CR0, eax
        pop eax


恢复：


        push eax
        mov eax, CR0
        or eax, NOT 0FFFEFFFFh
        mov CR0, eax
        pop eax


阅读(580) | 评论(0) | 转发(0) |
0

上一篇：__declspec(naked) 函数 （Detour前奏）

下一篇：使用未导出的内核函数

给主人留下些什么吧！~~
关于我们 | 关于IT168 | 联系方式 | 广告合作 | 法律声明 | 免费注册

Copyright 2001-2010 ChinaUnix.net All Rights Reserved 北京皓辰网域网络信息技术有限公司. 版权所有

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6