首页
社区
课程
招聘
[求助]有几种方法可以测试MUTEX是否存在?
发表于: 2010-10-13 21:53 6198

[求助]有几种方法可以测试MUTEX是否存在?

2010-10-13 21:53
6198
我有GAME 带有HS保护,我关掉了它其中一个MUTEX 句柄,但没多久GAME就退出了,并弹出了HS的提示,我SSDT HOOK 了NtCreateMutant,NtOPENMutant,还有NtQuerySystemInformation,并没有看到它有调用上面3个函数,也就是说它并没有用CREATE,OPEN和枚举句柄表来测试是否存在,那它到底是用什么检测的呢?想了几天都没想出来。
高手指点下,3Q

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 33
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这个有点意思,关注
2010-10-13 23:08
0
雪    币: 8865
活跃值: (2379)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
3
WaitForXXXObject~
2010-10-15 02:30
0
雪    币: 796
活跃值: (370)
能力值: ( LV9,RANK:380 )
在线值:
发帖
回帖
粉丝
4
mark~~同上,话说还有一个obxxxxx是可以得到互拆对象的。
2010-10-15 02:59
0
雪    币: 8865
活跃值: (2379)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
5
好多可以XX的地方~
2010-10-15 14:08
0
雪    币: 1
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
WaitForXXXObject  我也HOOK了,没有调用。obxxxxx是什么啊?
2010-10-21 07:17
0
游客
登录 | 注册 方可回帖
返回
//