首页
论坛
课程
招聘
问答 企服 专栏 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询
  1. 看雪论坛
  2. 加壳脱壳
    3. 发新帖
NT 下占领 INT3 的代码
2005-4-15 23:13 6158

NT 下占领 INT3 的代码

forgot 活跃值
26
2005-4-15 23:13
6158
类似幻影的功能，用在我的 tELock 和 iPB Protect 上。

附件:fuckice.rar

[2023春季班]《安卓高级研修班(网课)》月薪两万班招生中～

收藏
点赞・0
打赏
分享
最新回复 (3)
vcasm
雪    币： 202
活跃值： 活跃值 (17)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
vcasm 活跃值 1 2005-4-15 23:26
2 楼
0
不喜欢加载驱动的手法
blumshub
雪    币： 200
活跃值： 活跃值 (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
blumshub 活跃值 2005-4-15 23:27
3 楼
0
驱动的代码也放出来
^^
forgot
雪    币： 5536
活跃值： 活跃值 (56)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
forgot 活跃值 26 2005-4-15 23:28
4 楼
0
可以ZwOpenSection打开物理内存建立一个调用门在GDT，用驱动省几行代码少加载个Dll
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回