Ta的论坛

mel2oo 雪币： 1922 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 38 粉丝 2 关注私信	mel2oo 2019-1-11 13:29 0 [求助]驱动程序测试版DeBUg在测试机上正常运行，Release版不能运行？问的啥和啥驱动正常系统模式下跑要签名，测试模式下不用签名
mel2oo 雪币： 1922 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 38 粉丝 2 关注私信	mel2oo 2018-11-30 08:37 1 [求助]Win7 PatchGuard 2018新系统补丁蓝屏今年二月还是三月发布的那个补丁，具体你可以去查一下
mel2oo 雪币： 1922 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 38 粉丝 2 关注私信	mel2oo 2018-11-17 13:28 0 [已解决]hook了NtCreateSection做拦截，vbs类型的脚本文件无法拦截 Thead 脚本由对应的解释器解释执行的，跟exe不一样，你关注下进程的命令行参数就知道了那我可以在createsection拦截相对应解释器，里面获得执行的脚本文件属性吗
mel2oo 雪币： 1922 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 38 粉丝 2 关注私信	mel2oo 2018-10-26 16:54 0 [原创]纪念我HooK逝世的青春--XIgnCode3.TP.NP.HS.PP.GPK 想看看如何过PG的
mel2oo 雪币： 1922 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 38 粉丝 2 关注私信	mel2oo 2018-10-26 16:53 0 [原创]x64内核中的HOOK技术. 拦截进程,拦截线程,拦截模块(思路) 其实这个不是HOOK吧。只是微软提供的通知与回调的接口吧
mel2oo 雪币： 1922 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 38 粉丝 2 关注私信	mel2oo 2018-10-26 15:52 0 [求助] win7 64动态过PG 卸载重启老坛酸菜TM 时光倒流大法了解下： //RtlCaptureContext-->保存ecx等物-->OrgCap-->ProcPatchGuar ... 我就是按照他这样写的以前版本的win7 都可以稳定跑，但是听6楼说最新的补丁这个绕过PG无效了，试了一下真不行了。需要改哪里吗
mel2oo 雪币： 1922 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 38 粉丝 2 关注私信	mel2oo 2018-10-25 13:41 0 [讨论]INLINE HOOK PsLookupProcessByProcessId过PG，VT EPT 是只支持i7处理器么
mel2oo 雪币： 1922 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 38 粉丝 2 关注私信	mel2oo 2018-10-24 10:03 0 [原创]X64 VT框架XXOO 80% GameProtect 缺少Reload部分对于我这样的新手很难补充起来。。。
mel2oo 雪币： 1922 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 38 粉丝 2 关注私信	mel2oo 2018-10-23 13:55 0 [求助] win7 64动态过PG 卸载重启 hzqst 老v原话：rootkit卸载个锤子，卸载必炸
mel2oo 雪币： 1922 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 38 粉丝 2 关注私信	mel2oo 2018-10-23 10:08 0 [求助] win7 64动态过PG 卸载重启因为今生有缘他这个写法不行了，w764二月份最新补丁过不去，会提示7f蓝屏代码那除了VT 还有其他方法过PG吗
mel2oo 雪币： 1922 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 38 粉丝 2 关注私信	mel2oo 2018-10-23 09:54 0 [分享]老文章系列：过Patchguard的梗我尝试了你的方法过PG 但每次卸载就直接重启了不知道怎么回事
mel2oo 雪币： 1922 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 38 粉丝 2 关注私信	mel2oo 2018-10-23 09:50 0 [求助] win7 64动态过PG 卸载重启恋上下班用VT来过尝试过用VT 但是不是很明白这个技术。暂时也没很多时间研究，就想先用帖子上那个方法
mel2oo 雪币： 1922 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 38 粉丝 2 关注私信	mel2oo 2018-10-23 09:48 0 [求助] win7 64动态过PG 卸载重启 zhatian 卸载没写吧写了卸载但是结束就重启了
mel2oo 雪币： 1922 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 38 粉丝 2 关注私信	mel2oo 2018-10-3 12:09 0 [原创]x64内核中的HOOK技术. 拦截进程,拦截线程,拦截模块(思路) 我在PsSetLoadImageNotifyRoutine中使用ZwReadFile会出错，是为什么呢？？

{{ user_info.username }}