Ta的论坛

hzqst 474K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Q4x3X3g2G2M7$3y4Z5K9h3&6S2i4K6u0W2L8X3g2@1i4K6u0r3K9s2A6I4M7%4c8Q4x3V1k6r3N6h3y4C8g2q4l9`. 自己对着看吧

关键代码隐藏....

gabpfiugdu

雪币： 89

活跃值： (23)

能力值：

( LV2，RANK：10 )

在线值：

发帖

5

回帖

24

粉丝

0

关注

私信

gabpfiugdu 2018-8-13 23:52: 0

[原创]重载内核完爆SSDT hook
1024

gabpfiugdu

雪币： 89

活跃值： (23)

能力值：

( LV2，RANK：10 )

在线值：

发帖

5

回帖

24

粉丝

0

关注

私信

gabpfiugdu 2018-6-27 02:03: 0

[分享]很有时间系列：一种比较奇怪的启动方法
这个挖矿木马如何手动处理

gabpfiugdu

雪币： 89

活跃值： (23)

能力值：

( LV2，RANK：10 )

在线值：

发帖

5

回帖

24

粉丝

0

关注

私信

gabpfiugdu 2018-5-7 07:55: 0

[原创]支持64位系统的XOR加密后内存加载PE绕过杀毒软件

dayang EncryptFile没出错,不错编译出来的程序,运行出错了,,

我也是

gabpfiugdu

雪币： 89

活跃值： (23)

能力值：

( LV2，RANK：10 )

在线值：

发帖

5

回帖

24

粉丝

0

关注

私信

gabpfiugdu 2018-2-9 16:51: 0

.......................
进程其他模块可以，读写，只有这个地方可以读，不可以写

gabpfiugdu

雪币： 89

活跃值： (23)

能力值：

( LV2，RANK：10 )

在线值：

发帖

5

回帖

24

粉丝

0

关注

私信

gabpfiugdu 2018-2-9 16:28: 0

.......................
ZwProtectVirtualMemory(hProcess, &BaseAddress, &sz, PAGE_EXECUTE_READWRITE, &OldPro);
改过了还是不行

gabpfiugdu

雪币： 89

活跃值： (23)

能力值：

( LV2，RANK：10 )

在线值：

发帖

5

回帖

24

粉丝

0

关注

私信

gabpfiugdu 2018-2-9 15:56: 0

.......................

Morgion 代码段肯定是PAGE_EXECUTE_READ属性的，你改之前用VirtualProtect改成PAGE_EXECUTE_READWRITE就行了

这个不知道怎么改,这个进程有保护,普通的函数不管用,读的时候都是要加载驱动读,在驱动中如何设置属性

gabpfiugdu 雪币： 89 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	gabpfiugdu 2019-4-2 21:38 0 [分享] 某总$KProtect 价值3000元的公司级反调试产品还原复现开源 crackJ 他是侯俊杰？孙金
gabpfiugdu 雪币： 89 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	gabpfiugdu 2019-3-4 20:33 0 [求助] vs2017+wdk10 windows driver 的新建项目模块被放到了test模块下面我安装了也和楼主一样,我原来记得应该是Windows Drivers啊,求指教啊
gabpfiugdu 雪币： 89 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	gabpfiugdu 2019-1-6 09:52 0 [求助]写了好多代码了,VC6.0程序卡死代码消失了,有办法找回吗????? PYGame 基本没戏只有从头在来了
gabpfiugdu 雪币： 89 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	gabpfiugdu 2019-1-6 09:52 0 [求助]写了好多代码了,VC6.0程序卡死代码消失了,有办法找回吗????? PYGame 基本没戏也是,要删除文件还可以恢复,这个清除连个撤销都没有
gabpfiugdu 雪币： 89 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	gabpfiugdu 2018-11-22 19:00 0 [求助]驱动如何给R3进程设置内存属性和申请内存空间 ZwProtectVirtualMemory ZwAllocateVirtualMemory
gabpfiugdu 雪币： 89 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	gabpfiugdu 2018-9-24 15:51 0 [原创] 看我安排反虚拟机检测大表哥666
gabpfiugdu 雪币： 89 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	gabpfiugdu 2018-9-5 22:51 0 [求助]X64枚举DCP定时器的问题 KTimer是多个的,解密二个值的获取也没有错,相同的值有时可以解密枚举出来,有时不可以? 最后于 2018-9-9 14:25 被gabpfiugdu编辑，原因：
gabpfiugdu 雪币： 89 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	gabpfiugdu 2018-8-19 12:09 0 [求助]求教关于网易游戏的反调试手段的问题！ Nethgul 这是一个函数吗？怎么查不到字面理解线程环境窗口调试,可能楼上的大师让你注意一下是不是有线程在检测窗口有没有被调试吧
gabpfiugdu 雪币： 89 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	gabpfiugdu 2018-8-14 00:47 0 [求助]新建调试对象类型 NtDebugActiveProcess中ObReferenceObjectByHandle返回错误 hzqst 474K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Q4x3X3g2G2M7$3y4Z5K9h3&6S2i4K6u0W2L8X3g2@1i4K6u0r3K9s2A6I4M7%4c8Q4x3V1k6r3N6h3y4C8g2q4l9`. 自己对着看吧关键代码隐藏....
gabpfiugdu 雪币： 89 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	gabpfiugdu 2018-8-13 23:52 0 [原创]重载内核完爆SSDT hook 1024
gabpfiugdu 雪币： 89 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	gabpfiugdu 2018-6-27 02:03 0 [分享]很有时间系列：一种比较奇怪的启动方法这个挖矿木马如何手动处理
gabpfiugdu 雪币： 89 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	gabpfiugdu 2018-5-7 07:55 0 [原创]支持64位系统的XOR加密后内存加载PE绕过杀毒软件 dayang EncryptFile没出错,不错编译出来的程序,运行出错了,, 我也是
gabpfiugdu 雪币： 89 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	gabpfiugdu 2018-2-9 16:51 0 ....................... 进程其他模块可以，读写，只有这个地方可以读，不可以写
gabpfiugdu 雪币： 89 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	gabpfiugdu 2018-2-9 16:28 0 ....................... ZwProtectVirtualMemory(hProcess, &BaseAddress, &sz, PAGE_EXECUTE_READWRITE, &OldPro); 改过了还是不行
gabpfiugdu 雪币： 89 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 24 粉丝 0 关注私信	gabpfiugdu 2018-2-9 15:56 0 ....................... Morgion 代码段肯定是PAGE_EXECUTE_READ属性的，你改之前用VirtualProtect改成PAGE_EXECUTE_READWRITE就行了这个不知道怎么改,这个进程有保护,普通的函数不管用,读的时候都是要加载驱动读,在驱动中如何设置属性

{{ user_info.username }}