|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
看雪的技术水平越来越差了，这种小学生水平的东西居然有人百思不得其解？
当然xuetr/gpk的自我保护也是够差劲的。 跟什么重写API没任何关系，随便找个HIPS测下就知道了，注入方法是非常原始的DuplicateHandle，扫描所有进程的句柄，看到如果有目标进程的句柄就拿过来用，所以没必要openprocess 对360这种强力的保护就没效果了  |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
看雪的技术水平越来越差了，这种小学生水平的东西居然有人百思不得其解？
当然xuetr/gpk的自我保护也是够差劲的。 跟什么重写API没任何关系，随便找个HIPS测下就知道了，注入方法是非常原始的DuplicateHandle，扫描所有进程的句柄，看到如果有目标进程的句柄就拿过来用，所以没必要openprocess 对360这种强力的保护就没效果了 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|