[原创]猥琐的恢复InLineHOOK-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [原创]猥琐的恢复InLineHOOK 0.00雪花

发表于: 2010-11-12 20:19 18690

[旧帖] [原创]猥琐的恢复InLineHOOK 0.00雪花

crazyearl

2010-11-12 20:19

18690

查看主题内容

收藏・68

免费・7

支持

最新回复 (126) ◀ 1 2 3 4 5 6 ▶
zxorly 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	zxorly 76 楼三百六也是这个hook 像楼主学习 2011-1-24 16:13 0
邪气凌然雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 13 粉丝 0 关注私信	邪气凌然 77 楼很好，很清晰～！ 2011-1-27 14:18 0
mxtfxtkc 雪币： 88 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	mxtfxtkc 78 楼很好，很清晰～ 2011-2-12 13:10 0
tornodo 雪币： 437 活跃值： (110) 能力值： ( LV5，RANK：70 ) 在线值：发帖 7 回帖 232 粉丝 0 关注私信	tornodo 1 79 楼来学习了 2011-3-9 09:00 0
tornodo 雪币： 437 活跃值： (110) 能力值： ( LV5，RANK：70 ) 在线值：发帖 7 回帖 232 粉丝 0 关注私信	tornodo 1 80 楼学习内核代码 2011-3-9 13:08 0
善良屠夫雪币： 201 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 0 关注私信	善良屠夫 81 楼 __asm { cli mov eax,cr0 and eax,not 10000h mov cr0,eax } //提升IRQL中断级 Irql=KeRaiseIrqlToDpcLevel(); 这一段是在干什么楼主能解释下吗 2011-3-9 16:42 0
aulrey 雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	aulrey 82 楼标准的新手说实话是没看明白。。。 2011-3-10 00:11 0
zhjuty 雪币： 16 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	zhjuty 83 楼楼主功力很强，学习一下. 2011-3-24 03:39 0
yuxinfei 雪币： 18 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 52 粉丝 1 关注私信	yuxinfei 84 楼直接XX一下内核文件.就连窝端了 2011-3-24 09:26 0
yamidie 雪币： 198 活跃值： (103) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 123 粉丝 0 关注私信	yamidie 85 楼看看先思路很好！ 2011-4-21 11:51 0
CrackTMD 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	CrackTMD 86 楼写得很好，谢谢了。 2011-4-28 16:23 0
房有亮雪币： 773 活跃值： (442) 能力值： ( LV9，RANK：200 ) 在线值：发帖 100 回帖 655 粉丝 21 关注私信	房有亮 3 87 楼检测下 BYTE 外加写入，这种恢复方法就是浮云 2011-4-30 02:06 0
琳庭紫微雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	琳庭紫微 88 楼本人水平太低，感觉很深奥呀 2011-4-30 21:09 0
superkofzx 雪币： 256 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 33 粉丝 0 关注私信	superkofzx 1 89 楼学习学习，楼主很厉害 2011-4-30 21:31 0
seeo 雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	seeo 90 楼 mark....... 2011-5-20 15:00 0
xwyzn 雪币： 39 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	xwyzn 91 楼学习了，嘿嘿，用脱裤放屁的方式去学习，太有创意了 2011-5-20 20:11 0
coolwtj 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	coolwtj 92 楼不错啊，看一下 2011-5-20 21:59 0
雪山雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	雪山 93 楼确实很不错啊 2011-5-20 22:02 0
guzhh 雪币： 377 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 26 粉丝 0 关注私信	guzhh 94 楼认真学习一下唉 2011-6-10 09:58 0
jingma 雪币： 92 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 55 粉丝 0 关注私信	jingma 95 楼写的很清楚，仔细研究一下 2011-6-10 10:14 0
拾级而上雪币： 227 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	拾级而上 96 楼呵呵。学习了 2011-6-10 10:28 0
唯有此生雪币： 578 活跃值： (24) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	唯有此生 97 楼楼主的，图做的很好，很容易看懂，至于代码吗，我很菜 2011-6-10 10:50 0
枫飘零雪币： 219 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	枫飘零 98 楼 LZ 想问1下你查看被HOOK的内核函数是软件查看的还是调试出来的谁知道的说1下 2011-8-29 20:20 0
symanli 雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 43 粉丝 0 关注私信	symanli 99 楼为什么这么说呢。还不错呀 2011-8-30 13:00 0
ewaterchen 雪币： 16 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	ewaterchen 100 楼非常的有幫助，謝謝 2011-9-3 01:53 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

crazyearl

发帖

102

回帖

120

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (126) ◀ 1 2 3 4 5 6 ▶
zxorly 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	zxorly 76 楼三百六也是这个hook 像楼主学习 2011-1-24 16:13 0
邪气凌然雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 13 粉丝 0 关注私信	邪气凌然 77 楼很好，很清晰～！ 2011-1-27 14:18 0
mxtfxtkc 雪币： 88 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	mxtfxtkc 78 楼很好，很清晰～ 2011-2-12 13:10 0
tornodo 雪币： 437 活跃值： (110) 能力值： ( LV5，RANK：70 ) 在线值：发帖 7 回帖 232 粉丝 0 关注私信	tornodo 1 79 楼来学习了 2011-3-9 09:00 0
tornodo 雪币： 437 活跃值： (110) 能力值： ( LV5，RANK：70 ) 在线值：发帖 7 回帖 232 粉丝 0 关注私信	tornodo 1 80 楼学习内核代码 2011-3-9 13:08 0
善良屠夫雪币： 201 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 0 关注私信	善良屠夫 81 楼 __asm { cli mov eax,cr0 and eax,not 10000h mov cr0,eax } //提升IRQL中断级 Irql=KeRaiseIrqlToDpcLevel(); 这一段是在干什么楼主能解释下吗 2011-3-9 16:42 0
aulrey 雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	aulrey 82 楼标准的新手说实话是没看明白。。。 2011-3-10 00:11 0
zhjuty 雪币： 16 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	zhjuty 83 楼楼主功力很强，学习一下. 2011-3-24 03:39 0
yuxinfei 雪币： 18 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 52 粉丝 1 关注私信	yuxinfei 84 楼直接XX一下内核文件.就连窝端了 2011-3-24 09:26 0
yamidie 雪币： 198 活跃值： (103) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 123 粉丝 0 关注私信	yamidie 85 楼看看先思路很好！ 2011-4-21 11:51 0
CrackTMD 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	CrackTMD 86 楼写得很好，谢谢了。 2011-4-28 16:23 0
房有亮雪币： 773 活跃值： (442) 能力值： ( LV9，RANK：200 ) 在线值：发帖 100 回帖 655 粉丝 21 关注私信	房有亮 3 87 楼检测下 BYTE 外加写入，这种恢复方法就是浮云 2011-4-30 02:06 0
琳庭紫微雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	琳庭紫微 88 楼本人水平太低，感觉很深奥呀 2011-4-30 21:09 0
superkofzx 雪币： 256 活跃值： (79) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 33 粉丝 0 关注私信	superkofzx 1 89 楼学习学习，楼主很厉害 2011-4-30 21:31 0
seeo 雪币： 22 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	seeo 90 楼 mark....... 2011-5-20 15:00 0
xwyzn 雪币： 39 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	xwyzn 91 楼学习了，嘿嘿，用脱裤放屁的方式去学习，太有创意了 2011-5-20 20:11 0
coolwtj 雪币： 206 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	coolwtj 92 楼不错啊，看一下 2011-5-20 21:59 0
雪山雪币： 30 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	雪山 93 楼确实很不错啊 2011-5-20 22:02 0
guzhh 雪币： 377 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 26 粉丝 0 关注私信	guzhh 94 楼认真学习一下唉 2011-6-10 09:58 0
jingma 雪币： 92 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 55 粉丝 0 关注私信	jingma 95 楼写的很清楚，仔细研究一下 2011-6-10 10:14 0
拾级而上雪币： 227 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	拾级而上 96 楼呵呵。学习了 2011-6-10 10:28 0
唯有此生雪币： 578 活跃值： (24) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	唯有此生 97 楼楼主的，图做的很好，很容易看懂，至于代码吗，我很菜 2011-6-10 10:50 0
枫飘零雪币： 219 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	枫飘零 98 楼 LZ 想问1下你查看被HOOK的内核函数是软件查看的还是调试出来的谁知道的说1下 2011-8-29 20:20 0
symanli 雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 43 粉丝 0 关注私信	symanli 99 楼为什么这么说呢。还不错呀 2011-8-30 13:00 0
ewaterchen 雪币： 16 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	ewaterchen 100 楼非常的有幫助，謝謝 2011-9-3 01:53 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复