首页
社区
课程
招聘
[求助]HOOK KiFastCallEntry 遇到奇怪问题
发表于: 2010-5-2 22:39 7379

[求助]HOOK KiFastCallEntry 遇到奇怪问题

2010-5-2 22:39
7379
今天 HOOK KiFastCallEntry  遇到个怪问题,只要一HOOK ,文件夹,文件名的字体 就变成黑框了,桌面也是一样,希望高手帮忙解答下。。。。

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 773
活跃值: (442)
能力值: ( LV9,RANK:200 )
在线值:
发帖
回帖
粉丝
2
用鼠标点一下 文件夹 名字能显示出来 ,移开就黑了 ,打开网页 ,一会就啥也分辨不出来了。不蓝屏不重启
卸载HOOK 就好了
HOOK KiFastCallEntry  的目的 就是绕过 OPENPROCESS 还有读写 3个函数。
2010-5-2 22:47
0
雪    币: 962
活跃值: (1681)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
KiFastCallEntry  那里shadow  的索引也转换成和ssdt一样了 你要检测一下再处理
2010-5-3 00:27
0
雪    币: 773
活跃值: (442)
能力值: ( LV9,RANK:200 )
在线值:
发帖
回帖
粉丝
4
哦 谢谢了。。。呵呵
2010-5-3 01:03
0
雪    币: 231
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
看看360的处理方法
2010-5-3 07:23
0
雪    币: 351
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
HOOK 这个能对抗 inline ssdt ?
2010-5-3 11:37
0
雪    币: 796
活跃值: (370)
能力值: ( LV9,RANK:380 )
在线值:
发帖
回帖
粉丝
7
http://forum.eviloctal.com/viewthread.php?tid=34640
2010-5-4 13:33
0
游客
登录 | 注册 方可回帖
返回
//