[求助][求助]ring 3 下恢复 ring 0 hook-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助][求助]ring 3 下恢复 ring 0 hook

发表于: 2012-4-29 16:53 4786

[求助][求助]ring 3 下恢复 ring 0 hook

happygreen 活跃值

活跃值

2012-4-29 16:53

4786

最近在研究一个平台，它inline hook 了 NtSetInformationProcess函数，并且禁止本机加载任何驱动，请问有什么方法可以恢复这个 inline hook , 麻烦指点一二小菜感激不尽

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

分享

最新回复 (3)
forlovefor 雪币： 279 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 92 粉丝 0 关注私信	forlovefor 2 楼用 xuter， pt ，a盾修复一下 2012-4-29 21:40 0
dayang 雪币： 220 活跃值： (721) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 935 粉丝 1 关注私信	dayang 3 楼都说了禁止驱动了，还上什么驱动工具？ 2012-4-29 22:13 0
exediy 雪币： 228 活跃值： (115) 能力值： ( LV5，RANK：70 ) 在线值：发帖 10 回帖 652 粉丝 3 关注私信	exediy 1 4 楼那你先启动驱动再启动他的啊！！！先入为主呀 2012-4-30 00:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

happygreen

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//