添加 Win11 24H2 测试效果图

添加 Win11 24H2 测试效果图

Author: zhutingxf

InfinityHookPro/hook.cpp

@@ -106,7 +106,7 @@ namespace KHook
                 // 开始查找当前栈中的ssdt调用
                 for (void** pStackCurrent = pStackMax; pStackCurrent > pStackFrame; --pStackCurrent)
                 {
-                        /*
+                        /*     函数 PerfInfoLogSysCallEntry逆向
                                 Win11 23606 以前 栈中ssdt调用特征, 分别是
                                 mov r9d, 0F33h
                                 mov [rsp+48h+var_20], 501802h
@@ -630,14 +630,14 @@ namespace KHook
                         }
                         else
                         {
-                                
+
                                 UNICODE_STRING usObDereferenceObject = RTL_CONSTANT_STRING(L"ObDereferenceObject");
                                 ObDereferenceObjectPtr fnObDereferenceObject = (ObDereferenceObjectPtr)MmGetSystemRoutineAddress(&usObDereferenceObject);
                                 if (fnObDereferenceObject)
                                 {
                                         fnObDereferenceObject(m_DetectThreadObject);
                                 }
-                                else 
+                                else
                                 {
                                         DbgPrintEx(0, 0, "[%s] Can't Find ObDereferenceObject or ObfDereferenceObject \n", __FUNCTION__);
                                 }

README.md

@@ -11,6 +11,7 @@ InfinityHook 支持Win7 到 Win11 最新版本，虚拟机环境及物理机环
 * Windows 11 22621 物理机上测试了 24 小时未触发
 * Windows 11 22631 物理机上测试了 48 小时未触发
 * Windows 11 26016 预览版 物理机上测试了 48 小时未触发
+* Windows 11 24H2  物理机上测试了 48 小时未触发
 
 **PS** 
 
@@ -91,4 +92,9 @@ InfinityHook 支持Win7 到 Win11 最新版本，虚拟机环境及物理机环
 	</p>
 	Win11 26016
 	<img src="ScreenShot\Win11_26016.jpg" alt="Win11 26016"/>
+	<p>
+		&nbsp;
+	</p>
+	Win11 24H2
+	<img src="ScreenShot\Win11_24H2.png" alt="Win11 24H2"/>
 </h4>