[原创]猥琐的恢复InLineHOOK-¥付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [原创]猥琐的恢复InLineHOOK 0.00雪花

2010-11-12 20:19 18396

[旧帖] [原创]猥琐的恢复InLineHOOK 0.00雪花

crazyearl

2010-11-12 20:19

18396

查看主题内容

收藏・68

点赞・6

打赏

最新回复 (126) ◀ 1 2 3 4 5 6 ▶
zxorly 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	zxorly 2011-1-24 16:13 76 楼 0 三百六也是这个hook 像楼主学习
邪气凌然雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 13 粉丝 0 关注私信	邪气凌然 2011-1-27 14:18 77 楼 0 很好，很清晰～！
mxtfxtkc 雪币： 88 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	mxtfxtkc 2011-2-12 13:10 78 楼 0 很好，很清晰～
tornodo 雪币： 435 活跃值： (110) 能力值： ( LV5，RANK：70 ) 在线值：发帖 7 回帖 233 粉丝 0 关注私信	tornodo 1 2011-3-9 09:00 79 楼 0 来学习了
tornodo 雪币： 435 活跃值： (110) 能力值： ( LV5，RANK：70 ) 在线值：发帖 7 回帖 233 粉丝 0 关注私信	tornodo 1 2011-3-9 13:08 80 楼 0 学习内核代码
善良屠夫雪币： 201 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 160 粉丝 0 关注私信	善良屠夫 2011-3-9 16:42 81 楼 0 __asm { cli mov eax,cr0 and eax,not 10000h mov cr0,eax } //提升IRQL中断级 Irql=KeRaiseIrqlToDpcLevel(); 这一段是在干什么楼主能解释下吗
aulrey 雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	aulrey 2011-3-10 00:11 82 楼 0 标准的新手说实话是没看明白。。。
zhjuty 雪币： 16 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	zhjuty 2011-3-24 03:39 83 楼 0 楼主功力很强，学习一下.
yuxinfei 雪币： 18 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 52 粉丝 1 关注私信	yuxinfei 2011-3-24 09:26 84 楼 0 直接XX一下内核文件.就连窝端了
yamidie 雪币： 198 活跃值： (103) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 124 粉丝 0 关注私信	yamidie 2011-4-21 11:51 85 楼 0 看看先思路很好！
CrackTMD 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	CrackTMD 2011-4-28 16:23 86 楼 0 写得很好，谢谢了。
房有亮雪币： 773 活跃值： (442) 能力值： ( LV9，RANK：200 ) 在线值：发帖 100 回帖 664 粉丝 19 关注私信	房有亮 3 2011-4-30 02:06 87 楼 0 检测下 BYTE 外加写入，这种恢复方法就是浮云
琳庭紫微雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	琳庭紫微 2011-4-30 21:09 88 楼 0 本人水平太低，感觉很深奥呀
superkofzx 雪币： 256 活跃值： (64) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 32 粉丝 0 关注私信	superkofzx 1 2011-4-30 21:31 89 楼 0 学习学习，楼主很厉害
seeo 雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	seeo 2011-5-20 15:00 90 楼 0 mark.......
xwyzn 雪币： 39 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	xwyzn 2011-5-20 20:11 91 楼 0 学习了，嘿嘿，用脱裤放屁的方式去学习，太有创意了
coolwtj 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	coolwtj 2011-5-20 21:59 92 楼 0 不错啊，看一下
雪山雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	雪山 2011-5-20 22:02 93 楼 0 确实很不错啊
guzhh 雪币： 377 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 26 粉丝 0 关注私信	guzhh 2011-6-10 09:58 94 楼 0 认真学习一下唉
jingma 雪币： 92 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 56 粉丝 0 关注私信	jingma 2011-6-10 10:14 95 楼 0 写的很清楚，仔细研究一下
拾级而上雪币： 227 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	拾级而上 2011-6-10 10:28 96 楼 0 呵呵。学习了
唯有此生雪币： 578 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	唯有此生 2011-6-10 10:50 97 楼 0 楼主的，图做的很好，很容易看懂，至于代码吗，我很菜
枫飘零雪币： 219 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	枫飘零 2011-8-29 20:20 98 楼 0 LZ 想问1下你查看被HOOK的内核函数是软件查看的还是调试出来的谁知道的说1下
symanli 雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 43 粉丝 0 关注私信	symanli 2011-8-30 13:00 99 楼 0 为什么这么说呢。还不错呀
ewaterchen 雪币： 16 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	ewaterchen 2011-9-3 01:53 100 楼 0 非常的有幫助，謝謝
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

crazyearl

发帖

100

回帖

120

RANK

关注

私信

他的文章

[原创] 如何在驱动层完美隐藏内存

[分享]时间过得好快，来看雪10年了。

[分享]"判了自己一年有期徒刑。用来闭关" 观后感

求助,关于进程运行时自己结束了

关于C/C++登陆FLASH游戏

关于我们

联系我们

企业服务

看雪公众号

最新回复 (126) ◀ 1 2 3 4 5 6 ▶
zxorly 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	zxorly 2011-1-24 16:13 76 楼 0 三百六也是这个hook 像楼主学习
邪气凌然雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 13 粉丝 0 关注私信	邪气凌然 2011-1-27 14:18 77 楼 0 很好，很清晰～！
mxtfxtkc 雪币： 88 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	mxtfxtkc 2011-2-12 13:10 78 楼 0 很好，很清晰～
tornodo 雪币： 435 活跃值： (110) 能力值： ( LV5，RANK：70 ) 在线值：发帖 7 回帖 233 粉丝 0 关注私信	tornodo 1 2011-3-9 09:00 79 楼 0 来学习了
tornodo 雪币： 435 活跃值： (110) 能力值： ( LV5，RANK：70 ) 在线值：发帖 7 回帖 233 粉丝 0 关注私信	tornodo 1 2011-3-9 13:08 80 楼 0 学习内核代码
善良屠夫雪币： 201 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 160 粉丝 0 关注私信	善良屠夫 2011-3-9 16:42 81 楼 0 __asm { cli mov eax,cr0 and eax,not 10000h mov cr0,eax } //提升IRQL中断级 Irql=KeRaiseIrqlToDpcLevel(); 这一段是在干什么楼主能解释下吗
aulrey 雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	aulrey 2011-3-10 00:11 82 楼 0 标准的新手说实话是没看明白。。。
zhjuty 雪币： 16 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	zhjuty 2011-3-24 03:39 83 楼 0 楼主功力很强，学习一下.
yuxinfei 雪币： 18 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 52 粉丝 1 关注私信	yuxinfei 2011-3-24 09:26 84 楼 0 直接XX一下内核文件.就连窝端了
yamidie 雪币： 198 活跃值： (103) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 124 粉丝 0 关注私信	yamidie 2011-4-21 11:51 85 楼 0 看看先思路很好！
CrackTMD 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	CrackTMD 2011-4-28 16:23 86 楼 0 写得很好，谢谢了。
房有亮雪币： 773 活跃值： (442) 能力值： ( LV9，RANK：200 ) 在线值：发帖 100 回帖 664 粉丝 19 关注私信	房有亮 3 2011-4-30 02:06 87 楼 0 检测下 BYTE 外加写入，这种恢复方法就是浮云
琳庭紫微雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	琳庭紫微 2011-4-30 21:09 88 楼 0 本人水平太低，感觉很深奥呀
superkofzx 雪币： 256 活跃值： (64) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 32 粉丝 0 关注私信	superkofzx 1 2011-4-30 21:31 89 楼 0 学习学习，楼主很厉害
seeo 雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	seeo 2011-5-20 15:00 90 楼 0 mark.......
xwyzn 雪币： 39 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	xwyzn 2011-5-20 20:11 91 楼 0 学习了，嘿嘿，用脱裤放屁的方式去学习，太有创意了
coolwtj 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	coolwtj 2011-5-20 21:59 92 楼 0 不错啊，看一下
雪山雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	雪山 2011-5-20 22:02 93 楼 0 确实很不错啊
guzhh 雪币： 377 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 26 粉丝 0 关注私信	guzhh 2011-6-10 09:58 94 楼 0 认真学习一下唉
jingma 雪币： 92 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 56 粉丝 0 关注私信	jingma 2011-6-10 10:14 95 楼 0 写的很清楚，仔细研究一下
拾级而上雪币： 227 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	拾级而上 2011-6-10 10:28 96 楼 0 呵呵。学习了
唯有此生雪币： 578 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	唯有此生 2011-6-10 10:50 97 楼 0 楼主的，图做的很好，很容易看懂，至于代码吗，我很菜
枫飘零雪币： 219 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	枫飘零 2011-8-29 20:20 98 楼 0 LZ 想问1下你查看被HOOK的内核函数是软件查看的还是调试出来的谁知道的说1下
symanli 雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 43 粉丝 0 关注私信	symanli 2011-8-30 13:00 99 楼 0 为什么这么说呢。还不错呀
ewaterchen 雪币： 16 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	ewaterchen 2011-9-3 01:53 100 楼 0 非常的有幫助，謝謝
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复