2013年5月11日
过 DNF TP 驱动保护（二）
摘要： 过 DNF TP 驱动保护（二）文章目录：01. 博文简介：02. 环境及工具准备：03. 分析 TP 所做的保护：04. 干掉 NtOpenProcess 中的 Deep InLine Hook：05. 干掉 NtOpenThread 中的 Deep InLine Hook：06. 干掉 NtReadVirtualMemory 中的 InLine Hook：07. 干掉 NtWriteVirtualMemory 中的 InLine Hook：08. 干掉 KiAttachProcess 的 InLine Hook：09. 干掉 NtGetContextThread 中的 InLine Hoo 阅读全文
posted @ 2013-05-11 14:54 御剑残风 阅读(300) 评论(0) 推荐(0) 编辑
过 DNF TP 驱动保护（一）
摘要： 过 DNF TP 驱动保护（一）文章目录：01. 博文简介：02. 环境及工具准备：03. 分析 TP 所做的保护：04. 干掉 NtOpenProcess 中的 Deep InLine Hook：05. 干掉 NtOpenThread 中的 Deep InLine Hook：06. 干掉 NtReadVirtualMemory 中的 InLine Hook：07. 干掉 NtWriteVirtualMemory 中的 InLine Hook：08. 干掉 KiAttachProcess 的 InLine Hook：09. 干掉 NtGetContextThread 中的 InLine Hoo 阅读全文
posted @ 2013-05-11 14:52 御剑残风 阅读(535) 评论(0) 推荐(0) 编辑