33824| 157
|
和尚过驱动保护教程 |
和尚过驱动保护教程
特别说明:VIP免币下载,普通会员用金币下载 目录: 1.vc++过dnfTP驱动保护编程 2.绕过NtOpenProcess的钩子让进程显示出来 3.让ce正常附加扫描 4.让ce能修改内存 5.恢复NtOpenThread 6.对付KiAttchProcess的内联hook 1 7.对付KiAttchProcess的内联hook 2 8两个深层次的内核钩子分析 9.NtDebugActiveProcess的处理 10.DbgkpPostFakeThreadMessages的处理 11.DbgkpPostFakeModuleMessages的处理 12.DbgkpSendApiMessage的处理 13.分析DebugPort清零 14.对抗DebugPort清零 15.硬件断点的处理 16.分析个简单的秒怪功能 17.过tp的ce非法检测(非修改特征码)
购买主题
已有 1 人购买
本主题需向作者支付 666 资源币 才能浏览
| |
| ||
| ||
| ||
| ||
| ||
| ||
| ||
| ||
| ||
小黑屋|资源共享吧 ( 琼ICP备2023000410号-1 )
GMT+8, 2025-2-22 15:00 , Processed in 0.046072 second(s), 16 queries , MemCached On.