狂客 - 博客园

2016年12月10日

摘要：本帖最后由奋斗丶小Z 于 2016-6-6 13:39 编辑此函数可以启用或关闭开启之后变得和系统进程一样被杀系统直接蓝屏系统进程也是此函数实现的上图可以用于进程保护 <ignore_js_op> %3MWID[XWF21C%4XP(FDCZI.jpg (98.99 KB, 下载次数: 0) 阅读全文

posted @ 2016-12-10 12:16 狂客阅读(502) 评论(0) 推荐(0) 编辑

ObCallback回调钩子检测

摘要： ObCallback回调钩子检测 2013-12-20 Nie.Meining Ring0 在 PatchGuard 的摧残下，通过 ObRegisterCallbacks 函数注册回调钩子已经成了 RK/ARK 中的主流技术之一。注册回调钩子的具体做法可以参考MSDN上的示例代码：http://c 阅读全文

posted @ 2016-12-10 12:14 狂客阅读(2214) 评论(0) 推荐(0) 编辑

N种内核注入DLL的思路及实现

摘要：内核注入，技术古老但很实用。现在部分RK趋向无进程,玩的是SYS+DLL，有的无文件，全部存在于内存中。可能有部分人会说：“都进内核了.什么不能干？”。是啊，要是内核中可以做包括R3上所有能做的事，软件开发商们也没必要做应用程序了。有时，我们确实需要R3程序去干驱动做起来很困难或者没必要驱动中去做的阅读全文

posted @ 2016-12-10 12:10 狂客阅读(7005) 评论(0) 推荐(0) 编辑

2016年12月4日

CE搜索内存数据的原理

摘要：最近发现有朋友在玩游戏时, 使用一款工具来修改游戏的部分数据,作弊的效果, 也就是CE(Cheat Engine),这款工具是 delphi 编写的, 于是好奇, 然后瞬间想到API OpenProcess,ReadProcessMemory,WriteProcessMemory,VirtualQu 阅读全文

posted @ 2016-12-04 14:12 狂客阅读(10073) 评论(1) 推荐(2) 编辑

2016年11月5日

修改vs helpview手册路径

摘要： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Help] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Help\v2.1]"AppRoot"="C:\\Prog 阅读全文

posted @ 2016-11-05 22:13 狂客阅读(725) 评论(0) 推荐(0) 编辑

2016年9月28日

脱狱金手指

摘要：钢环护甲手雷 = 0438-01-B0 钢环护甲 0438-01-C0 钢环护甲抢子弹 = 0438-01-DA 钢环护甲刀 = 0438-01-E0 043A-01-FF 人命 0x95 阅读全文

posted @ 2016-09-28 17:49 狂客阅读(3488) 评论(0) 推荐(0) 编辑

CmRegisterCallback使用方法

摘要：部分代码 #include "my_sys_fun.h"#ifdef __cplusplusextern "C"{#endif //驱动加载函数 NTSTATUS DriverEntry(PDRIVER_OBJECT pPDriverObj, PUNICODE_STRING pPuniStr); / 阅读全文

posted @ 2016-09-28 14:32 狂客阅读(1061) 评论(0) 推荐(0) 编辑

遍历注册表回调函数(仿PCHunter CmpBack)

摘要：遍历注册表回调函数(仿PCHunter CmpBack) typedef struct _CAPTURE_REGISTRY_MANAGER { PDEVICE_OBJECT deviceObject; BOOLEAN bReady; LARGE_INTEGER registryCallbackCoo 阅读全文

posted @ 2016-09-28 14:25 狂客阅读(1101) 评论(0) 推荐(0) 编辑

2016年9月26日

遍历CallBack对象和 HHIVE对象

摘要：内核中有个PLIST_ENTRY CmpHiveListHead;CmpHiveListHead = &CMHIVE.HiveList; CMHIVE结构如下：kd> dt _CMHIVEnt!_CMHIVE +0x000 Hive : _HHIVE +0x210 FileHandles : [3] 阅读全文

posted @ 2016-09-26 16:46 狂客阅读(815) 评论(0) 推荐(0) 编辑

遍历windows驱动

摘要：驱动都存在 \\Driver 或者 \\FileSystem 目录对象里我们只需要遍历这两个目录就可以遍历windows所有驱动知识点 \\Driver \\FileSystem (dt _OBJECT_DIRECOTRY)都属于 ObpDirectoryObjectType(window内核全阅读全文

posted @ 2016-09-26 16:27 狂客阅读(1779) 评论(0) 推荐(0) 编辑

狂客

公告