-
-
一驱动保护 无法ReadProcessMemory
-
发表于: 2013-3-5 15:44
-
HS,WIN7 x64 下，用XT查看了无SSDT HOOK和Inline hook,无R3 API HOOK
内核回调函数有一个CreateProcess,用XT删除掉了，还是不能使用CE搜索
小菜的理解范围内只有HOOK相关函数才能起到这样的作用,望大虾给个方向。。。
内核回调函数有一个CreateProcess,用XT删除掉了，还是不能使用CE搜索
小菜的理解范围内只有HOOK相关函数才能起到这样的作用,望大虾给个方向。。。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
