-
-
[求助]怎样才能保护自己的ring3hook不被别人轻易恢复
-
发表于: 2011-12-1 20:04
-
我是好人，但是我的ring3 hook被普通青年用xt轻易秒杀了
，求助啊，有什么保护自己呢？开一个线程监视，觉得有点浪费资源
，求指点啊 [培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
 LoadLibrary跟Hook有什么关系
|
|
|
|
|
|
 被打击了，看样子只能起个定时器监视了
|
|
|
|
|
|
跟用Ring0还是Ring3是不搭噶的
你hook了-->修改了内存-->XT等读取了内存进行对比，发现了hook-->写内存恢复了(Ring0&Ring3都可以的) 你用线程不停重写hook-->od等设置内存写断点找到写内存处-->处理掉你的线程。。。 你再XXX-->别人也YYY 木有办法是hook了恢复不了滴。。。 
|
|
|
膜拜下大牛，要是我的客户能od + xt并用，我只能眼睁睁的看着了 做一定的防护~~，干掉一部分会用XT的用户就行了。。 看样子只能监视hook了，或者直接不让XT启动。。 
|
|
|
|
|
|
不错，正丑没办法判断hook是否被恢复
|
|
|
设置100个Timer 让他搞吧
|
|
|
顺便把os也搞死了~
|
|
|
|
|
|
Xuetr,@linxer
|
|
|
|
|
|
当前代码状态
，那是什么不可逆转的禁用功能 ，还是不懂
|
|
|
|
|
|
处女帖啊~~，这个会不会太暴力啊，为什么不恢复hook？而是重启呢？
|
|
|
|
|
|
弄个线程，写个死循环，一直挂钩
|
|
|
|
|
|
|
|
|
无法学习只能膜拜。。。有软件是这样做的额嘛
|
|
|
实现简单，果然够猥琐
|
