能力值：
( LV2，RANK：10 )
26 楼
自己没试过就不要乱说吧，PG对动态的SSDT Table/GDT/IDT都有检查的
能力值：
( LV2，RANK：10 )
27 楼
你这方法改一下 WIN8 X64直接BSOD～
能力值：
( LV12，RANK：760 )
28 楼
你都Win8 x64了啊是正版么？话说国内还没看到正版的LIC啊~
能力值：
( LV2，RANK：10 )
29 楼
别VT了，看到WIN8 X64 PG里用的VT混淆代码我就吐了。
能力值：
( LV3，RANK：30 )
30 楼
你记得OBJECT HOOK在win7也会监测。。。那你把你win7的测试结果记得发出来看看？
能力值：
( LV3，RANK：30 )
31 楼
至于你说的。。。。改support call back这个被pg检查出来的。。这个完全一点不靠谱
能力值：
( LV3，RANK：30 )
32 楼
再者
能力值：
( LV3，RANK：30 )
33 楼
这个。你之所以会蓝屏
能力值：
( LV2，RANK：10 )
34 楼
自己看过再说吧，想得太天真了，support callback是必须一直改了你的注册才能生效的。
能力值：
( LV2，RANK：10 )
35 楼
我回的是cvcvxk的帖子，说的是改support callbacks，小伙子别毛糙，仔细看完贴再回。
能力值：
( LV2，RANK：10 )
36 楼
你自己试试就知道了， sandboxie X64用的就是改object type,win8上就会BSOD
能力值：
( LV12，RANK：760 )
37 楼
sandboxie x64是个小众软件，请以 征途2 做测试~我怀疑这sandboxie x64没检测具体的系统版本号(把所有大于某个版本号都当作win7了，于是访问错误偏移直接bsod)，征途2是因为没有支持win8的版本，手头的win8不是正式版，没有发现具体的检测.
能力值：
( LV2，RANK：10 )
38 楼
很明显不是错误的偏移，关于是不是检测了object type,关于WIN8 PG的混淆代码又多么可怕，你看了WIN8 PG的检测代码就知道了，别什么事都瞎猜。
能力值：
( LV3，RANK：30 )
39 楼
我windbg看过了
能力值：
( LV3，RANK：30 )
40 楼
呵呵
准确说不是windbg看的。。。。话说某款工具软件用来生成系统结构体还真是方便啊。。。。
能力值：
( LV12，RANK：760 )
41 楼
是偏移错误，征途2在win8 x64下，openprocess依然打不开进程！！！！！
能力值：
( LV2，RANK：10 )
42 楼
唉，你和楼上那个都是一点都不知道自己去看看，就在这里胡扯的。
能力值：
( LV2，RANK：10 )
43 楼
另外，PG比VMP纠结多了，
能力值：
( LV12，RANK：1000 )
44 楼
我还是喜欢那个qihoocom参与这种讨论，或许他现在在研究win9了？期待微软快出win10,什么内核数据结构、实现原理都大改一下，那样一切都安静了！
能力值：
( LV3，RANK：30 )
45 楼
然后我来总结下某人的观点以及最后我经过证实的结果:
能力值：
( LV2，RANK：10 )
46 楼
第一个不是我说的，我压根就没说过你改driver section会蓝屏，我一直就只说了改object type的问题 ，前面cvcvxk误解了这点，我还专门解释了，仔细看前面的帖子。
能力值：
( LV13，RANK：290 )
47 楼
我也觉得ms没那么s13，既然都用上pg了，肯定修改重要的数据都会被检测的。
可能最开始的pg检测不够完善，导致改object type不会蓝屏。这只是我的猜测。
不管怎样，hook咱不用了，呵呵
能力值：
( LV2，RANK：10 )
48 楼
其实这点我前面引用的alex也说到了：“Fixes so many of the obvious holes in downlevel”
能力值：
( LV13，RANK：290 )
49 楼
微软再怎么改内核数据结构、实现原理，都没什么大不了的。
系统总的方向和架构是不会变的。
学习内核编程，很难变成码农的。
能力值：
( LV13，RANK：290 )
50 楼
kman还在啊，我擦，，，还不睡觉，？
