能力值:
( LV2,RANK:10 )
|
-
-
51 楼
要代码走人 呵呵
|
能力值:
( LV9,RANK:170 )
|
-
-
52 楼
多谢V大,期待TDL4的代码分析,源代码更好
|
能力值:
( LV9,RANK:180 )
|
-
-
53 楼
膜拜各位大牛 ^_^
|
能力值:
( LV2,RANK:10 )
|
-
-
54 楼
佩服。。。。学习源码。。
|
能力值:
( LV9,RANK:280 )
|
-
-
55 楼
support一个
|
能力值:
( LV4,RANK:40 )
|
-
-
56 楼
第一篇精华。。我说开N个虚拟机干啥呢 原来在逆东西
|
能力值:
( LV3,RANK:20 )
|
-
-
57 楼
能给个TDL4的样本吗~~~~~~~~~~~~~·
|
能力值:
( LV2,RANK:10 )
|
-
-
58 楼
V大 v5啊
|
能力值:
( LV2,RANK:10 )
|
-
-
59 楼
支持神父V大。。
|
能力值:
( LV2,RANK:10 )
|
-
-
60 楼
支持V牛。学习
|
能力值:
( LV2,RANK:10 )
|
-
-
61 楼
老V 牛擦啊。。。 膜拜。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
62 楼
|
能力值:
( LV12,RANK:760 )
|
-
-
63 楼
[QUOTE=FUK;993659] [/QUOTE]
话说,其实XP-2003用一套启动方法
Vista-Win8用一套启动方法
2个方法只有hook点有区别~
|
能力值:
( LV4,RANK:50 )
|
-
-
64 楼
tdl4 一套方法全搞定,64位的驱动,分开编译下即可。
|
能力值:
( LV13,RANK:220 )
|
-
-
65 楼
v大 永远是这么犀利
|
能力值:
( LV12,RANK:760 )
|
-
-
66 楼
话说ldr16看了一下切pm模式然后去ldr32或者ldr64~
然后模仿WinLoader做一堆事情,然后直接去ntldr或者bootmgr~嗯嗯~
看起来更像一个boot管理器,而不是精巧的病毒~~
|
能力值:
( LV2,RANK:10 )
|
-
-
67 楼
V大不能发个没暗桩的出来?
|
能力值:
( LV12,RANK:760 )
|
-
-
68 楼
暗桩在sys里~asm写的部分没暗桩~请自己搞定鸟~
|
能力值:
( LV2,RANK:10 )
|
-
-
69 楼
强力 mark
|
能力值:
( LV2,RANK:10 )
|
-
-
70 楼
参考的代码请注明资料来源啊...
http://blog.csdn.net/gaa_ra/article/details/6589324
http://blog.csdn.net/gaa_ra/article/details/6593860
http://blog.csdn.net/gaa_ra/article/details/6594815
|
能力值:
( LV2,RANK:10 )
|
-
-
71 楼
膜拜,这种病毒往往也是出自于高手,一把利剑,可以杀人也可以救人.
|
能力值:
( LV2,RANK:10 )
|
-
-
72 楼
楼主,你太强大了
|
能力值:
( LV2,RANK:10 )
|
-
-
73 楼
膜拜老V
谢谢了
|
能力值:
( LV2,RANK:10 )
|
-
-
74 楼
学习了。。谢谢楼主的分享精神
|
能力值:
( LV11,RANK:180 )
|
-
-
75 楼
我对楼主的敬仰犹如滔滔江水啊!!
|
|
|