NT 下占领 INT3 的代码-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

NT 下占领 INT3 的代码

发表于: 2005-4-15 23:13 7518

NT 下占领 INT3 的代码

forgot

活跃值

26

2005-4-15 23:13

7518

类似幻影的功能，用在我的 tELock 和 iPB Protect 上。

附件:fuckice.rar

登录后可查看完整内容

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・7

支持

分享

最新回复 (3)
vcasm 雪币： 260 活跃值： (162) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 360 粉丝 2 关注私信	vcasm 1 2 楼不喜欢加载驱动的手法 2005-4-15 23:26 0
blumshub 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	blumshub 3 楼驱动的代码也放出来 ^^ 2005-4-15 23:27 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 4 楼可以ZwOpenSection打开物理内存建立一个调用门在GDT，用驱动省几行代码少加载个Dll 2005-4-15 23:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

forgot

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//