首页
论坛
课程
招聘
[原创]隐藏驱动小工具
2011-6-14 18:17 7441

[原创]隐藏驱动小工具

2011-6-14 18:17
7441
最近在看雪、Debugman上均看到隐藏驱动的帖子。什么断链啊、抹PE信息啊。。索性将前不久写的一个隐藏驱动的小工具发上来。与MJ牛N年前玩的利用Reload And Run 大法比前来,一切都显得那

么苍白无力!发出来只当给初学者一次科普吧。也很久没在论坛发帖了。我测试可以pass xuetr等常见ARK的检测。但不建议在真机上测试,蓝屏不要来找我。恢复部分就针对断链方式隐藏,做了恢复。

不多说,见源码!!

[2023春季班]《安卓高级研修班(网课)》月薪两万班招生中~

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (4)
雪    币: 463
活跃值: 活跃值 (1135)
能力值: ( LV12,RANK:1010 )
在线值:
发帖
回帖
粉丝
sudami 活跃值 25 2011-6-14 18:50
2
0
先过数字的主防,再考虑驱动的事情吧,要不然一切都是浮云
雪    币: 357
活跃值: 活跃值 (109)
能力值: ( LV13,RANK:220 )
在线值:
发帖
回帖
粉丝
zyhfut 活跃值 5 2011-6-14 19:29
3
0
居然招引来了大米牛。怪我没说清楚。这玩意不过主防。只是对已加载的驱动,利用各种断链,抹PE,抹命名对象目录等实现隐藏。
雪    币: 1407
活跃值: 活跃值 (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
liangdong 活跃值 2011-6-16 19:11
4
0
非常不错 支持一下
雪    币: 464
活跃值: 活跃值 (49)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
KiDebug 活跃值 4 2011-6-16 19:38
5
0
还是自己分配内存然后把代码丢进去比较爽。
游客
登录 | 注册 方可回帖
返回