能力值:
( LV2,RANK:10 )
|
-
-
2 楼
所达~~ 汗,OD好惨啊,被楼主这样爆法~~
|
能力值:
( LV9,RANK:380 )
|
-
-
3 楼
http://bbs.pediy.com/showthread.php?t=70470
http://bbs.pediy.com/showthread.php?t=102366
楼主你的方法太肤浅了,炒冷饭了。。
|
能力值:
( LV6,RANK:90 )
|
-
-
4 楼
什么叫肤浅啊! 有用就好使,麻烦你来个win32 不肤浅 能完美过sod的代码 让我膜拜一下啊 还有什么是炒现饭? 人家V大说如果KernelMode没有开启怎么办?
我才贴的代码
如果是交流 或者 像V大一样提出方法中的不足 都是值得尊重的,或者修改的 泼冷水 你说谁能接受啊!
|
能力值:
( LV3,RANK:20 )
|
-
-
5 楼
顶楼主,虽然这种方法看雪上有过,但是作为一个彩笔,非常感谢楼主的分享精神
|
能力值:
( LV9,RANK:380 )
|
-
-
6 楼
我不需要你的膜拜。。还有,我不搞anti-debug,我一般都是搞anti anti-debug。。
DebugFlags标准,processdebugport标志,这些都可以在ring3下 hook ntdll!ZwXXXX搞定,只是SOD没搞而已。。。
你这几篇antidebug文章不实用。
|
能力值:
( LV15,RANK:520 )
|
-
-
7 楼
你刚才编辑文章了. 求工具.
|
能力值:
( LV6,RANK:90 )
|
-
-
8 楼
这年头真奇怪,怎么这么喜欢人膜拜你啊,谁说sod没有做啊,人家驱动做了,这种情况是在没有开启驱动情况下检测的
我的方法也是检测sod和一般的调试检测的
|
能力值:
( LV3,RANK:20 )
|
-
-
9 楼
有点激动了吧..
虽然我看到的晚.看到的时候就显示编辑过.啥也木有.
不过也猜得出大致情况..
就问一句话.
如果有人骂看雪论坛.是不是坛主直接把坛子关了了事?
帖子是给需要的人留的.
冷静.冷静.
|
能力值:
( LV4,RANK:50 )
|
-
-
10 楼
楼主不用那么在意人家对你的看法; 你又不是为了人家而活; 他们更不会给你工资; 你总结的方法对你自己有用即可, 共享出来 后来的学者们会感谢你的; 他们怎么看是他们的事.
炒现饭又怎么了, 谁不是从菜鸟过来的呢;
他们藐视你也是对你好, 说明你的文章还有提高的空间; 搞定他们所说的不足之处, 再发帖, 他们再藐视 你再学习 再发帖证明自己;
免费的监督老师 不用白不用!
|
能力值:
(RANK:350 )
|
-
-
11 楼
|
能力值:
( LV5,RANK:75 )
|
-
-
12 楼
去听了kanxue给的链接,有道理。
|
|
|