-
-
[旧帖] 有patch guard的朋友回答下 0.00雪花
-
发表于: 2013-2-21 19:22 1374
-
如inlinehook了X64的内核,是会蓝屏呢,还是会返回一个错误代码
如果是蓝屏,会是像定时器那样周期激发或是及时激发
那对ssdt,iat等都有没有检测?
最近听到patch guard,虽然有决心要解决它,但毕竟缺少环境,还是有点忧虑的,原先我也有点想法要阻止内核被改,不太想内核被乱写
如果是蓝屏,会是像定时器那样周期激发或是及时激发
那对ssdt,iat等都有没有检测?
最近听到patch guard,虽然有决心要解决它,但毕竟缺少环境,还是有点忧虑的,原先我也有点想法要阻止内核被改,不太想内核被乱写
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
看原图
赞赏
雪币:
留言: