首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
谁知道用什么软件修改以上那三个文件!![求助]
发表于: 2005-7-23 03:29 3670

谁知道用什么软件修改以上那三个文件!![求助]

amanichen 活跃值
2005-7-23 03:29
3670
修改SoftIce使其在2000/xp下躲过检测

  在这里我想说说自己的一点修改经验，其实基本上和上面的帖子所说的内容相同。只是附加一点自己的解释为了在2000/xp下躲过对SoftIce的检测，我们需要修改三个文件。其中NTICE.SYS和SIWVID.SYS位于%windir%/system32/drivers目录下。NMTRANS.DLL位于SI的安装目录。首先，我们要明白在2000/xp下有哪些手法来检测SoftIce,最见的方法就是用CreateFileA的方式来检测NTICE和SIWVIDSTART的存在，这是2000/xp下打开设备驱动的方法。还有就是利用INT 1和INT 3的方式和GF....MJ检查。在这，我们只说怎么躲过这些方法的监测

谁知道用什么软件修改以上那三个文件

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (1)
青锋剑客
雪    币： 207
活跃值： (40)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不会吧，用１６进制编辑软件
看雪里有下的啊
2005-7-23 04:20
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//