-
-
一驱动保护 无法ReadProcessMemory
-
发表于: 2013-3-5 15:44
-
HS,WIN7 x64 下，用XT查看了无SSDT HOOK和Inline hook,无R3 API HOOK
内核回调函数有一个CreateProcess,用XT删除掉了，还是不能使用CE搜索
小菜的理解范围内只有HOOK相关函数才能起到这样的作用,望大虾给个方向。。。
内核回调函数有一个CreateProcess,用XT删除掉了，还是不能使用CE搜索
小菜的理解范围内只有HOOK相关函数才能起到这样的作用,望大虾给个方向。。。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
