-
-
[旧帖] [原创]猥琐的恢复InLineHOOK 0.00雪花
-
发表于: 2010-11-12 20:19
-
话说来看雪注册已半个月有余了，可是天天在线也不见KX增长。
老话说狗急了跳墙，人急了就会自己动手了。
说一个恢复InlineHook的方法，但是比较猥琐。而且高手直接飘过吧~~~~~~
咱就以某个游戏的保护措施为列吧，看好了这里不是讲如何过这个保护的，而是对她猥琐一下。
这个游戏在内核中HOOK了很多函数，就以KeAttachProcess为例。
在没运行游戏之前
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 很好~~
|
|
|
|
|
|
|
|
|
对了找到同道中人了
 能不能提供一下针对GPK的反反调试思路啊 |
|
|
学习学习，
|
|
|
写的很好，代码很清晰，C语言功底很扎实。图一下就看懂了，但看代码花了二十分钟才全部看明白。惭愧。建议给邀请，做得很用心，看代码很有收获。
|
|
|
现金不涨，什么原因？
|
|
|
为防止目标驱动检测HOOK有没有被修改回,我用的方法是HOOK他的处理函数的头..
|
|
|
|
|
|
不错，原理一目了然
|
|
|
图画的很不错， 学习学习
|
|
|
啥时候我也能写一篇精华。。。。学习ing
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
