|
|
Win7下过盛大HackShield的部分驱动保护.
在Win7下很多XP的驱动都不适用了！前几个月研究了一下盛*大游戏的泡泡*堂的Hack*Shield驱动保护发现Hook了十多个内核函数，Ring 3和 Ring 0的双重保护，同时加了Themida的壳。
现在暂时发现钩住了以下函数：
hook NtReadVirtualMemory
hook NtWriteVirtualMemory
Hook NtClose
Hook NtProtectVirtualMemory
Hook NtGetContextThread
Hook PsSuspendThread
Win7下过Hack012Shield的部分驱动保护.视频教程
Win7下过Hack012Shield的部分驱动保护源码
|
|
|手机版|小黑屋|捡代码论坛-专业源码分享下载
( 陕ICP备15015195号-1 ) 
|网站地图
发表于 2019-6-30 10:54:08
