|
[分享]怎么给电脑设置自动关机?
老掉牙的东西... |
|
[求助]内核如何加载Dll的
内核中不存在dll... |
|
|
|
[分享]分享今天写的PE文件重定位信息查看器
不要程序,需要源码啊... |
|
|
|
求教:能不能编这样的程序!
TP的过Debug Port清零吧? |
|
[讨论]那些年,大牛们的书 请问有哪些
诛仙 诛仙2 凡人修仙传 极品家丁 锦衣夜行 |
|
|
|
[求助]关于 dump_wmimmc.sys 问题
偶也是新手,只懂点大概... NP运作流程: 游戏Luncher->游戏启动->创建NP存活验证线程->NP进程(NP更新和校验DLL)->真NP进程(启动NP驱动, 保护引擎正式开启) 具体要判断哪个是NP的自效验或是监视线程,个人看法: 先干净完整的枚举内核线程,再判断出NP驱动所对应的是哪些内核线程,再用内核调试器或自己的土办法或功能特征一个一个的测试甄别这些内核线程,看看到底是哪一个或哪几个内核线程是负责自效验或监视功能的,这个过程很繁琐,要有耐心。 |
|
[求助]关于 dump_wmimmc.sys 问题
NP的应用程序部分有自校验和监视,它的驱动也有自校验和监视,两个部分你都要处理! NP对应多个不同的游戏有多个功能不同的版本,但大体上是差不多的! 应用程序=用户层 驱动程序=内核层 你该不会是一点内核基础都不懂吧? |
|
[求助]关于 dump_wmimmc.sys 问题
NP在R3和R0应该都有自校验和监视线程,一旦发现它自己做的手脚被你恢复了,马上就会大发雷霆(死机或重启),所以你要分别在应用层和内核层都做处理,干掉它的自校验和监视线程。 |
|
|
|
[原创]通过各种门进行ring3到ring0的切换测试程序
为什么不直接写驱动进入内核? |
|
[求助]关于 dump_wmimmc.sys 问题
干掉NP的校验和监视调用! |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值