|
[求助]ObOpenObjectByPointer打开进程会走object的callback么?
hzqst 一看就是在LoadImageNotify里改代码的铁头娃不是只是内核线程attach 申请ring3可以用的内存 |
|
[求助]ObOpenObjectByPointer打开进程会走object的callback么?
好的吧 为了不触发object callback我全程都是用的eprocess 在win10上attach 进程然ZwAllocateVirtualMemory(NtCurrentProcess()好像会死锁 |
|
|
|
[求助]关于复制DirectoryTableBase和VADROOT copy进程的问题
lizhengqi 傀儡进程读写?B进程运行时可能会换页,B进程的working set改变导致PFN的计数改变。A进程结束时清理WORKING SET会因为PFN计数不为零蓝屏。可是B进行已经被我暂停了啊 |
|
|
|
|
|
|
|
|
|
[求助]请教内存读写hook的思路
mccoysc 简单回答:不可能,洗洗睡了吧! 第一,只有vt可以做到,但考虑兼容性问题,或者其他各种意淫方式的,从实用角度,可以忽略了 第二,楼上n多意淫的,他自己估计都没信心VEH SEH 还有各种异常分发函数被你吃了啊 |
|
如何过360修改Hosts文件
360 貌似对修改host没防护吧 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值