首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
教你在64位Win7系统下使用ObRegisterCallbacks内核函数来实现进程保护
发表于: 2013-4-10 17:08 66812

教你在64位Win7系统下使用ObRegisterCallbacks内核函数来实现进程保护

tianhz 活跃值
3
2013-4-10 17:08
66812

查看主题内容

收藏
免费 ・13
支持
分享
最新回复 (60)
hzqst
雪    币： 12848
活跃值： (9147)
能力值： ( LV9，RANK：280 )
在线值：
发帖
回帖
粉丝
私信
51 楼
 
2018-1-11 19:07
0
芃杉
雪    币： 36
活跃值： (1061)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
52 楼
mark
2018-3-15 09:33
0
lhbking
雪    币： 2568
活跃值： (399)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
53 楼
这个很有用，抓紧时间试试。
2018-3-15 15:48
0
amycode强
雪    币： 13
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
54 楼
哈哈 学习
2018-9-27 22:55
0
CNLouisLiu
雪    币： 8
活跃值： (61)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
55 楼
有没有老哥在win10x64下测试过
2018-11-13 22:48
0
菜鸟级X
雪    币： 2391
活跃值： (309)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
56 楼
mark
2018-12-5 15:55
0
lhrlemon
雪    币： 85
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
57 楼
mark下
2019-3-6 10:56
0
yirucandy
雪    币： 6509
活跃值： (2382)
能力值： ( LV12，RANK：320 )
在线值：
发帖
回帖
粉丝
私信
58 楼
PLDR_DATA ldr;
//// 绕过MmVerifyCallbackFunction。
ldr = (PLDR_DATA)pDriverObj->DriverSection;
ldr->Flags |= 0x20;
这样改后，停止驱动再启动驱动会失败。
还是 source文件加入LINKER_FLAGS = /INTEGRITYCHECK 比较稳妥。
2019-3-7 17:23
0
yirucandy
雪    币： 6509
活跃值： (2382)
能力值： ( LV12，RANK：320 )
在线值：
发帖
回帖
粉丝
私信
59 楼
支持一个！
2019-4-11 13:42
0
漫呦呦
雪    币： 29
活跃值： (114)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
60 楼
学习下
2019-5-30 22:38
0
xssysing
雪    币： 938
活跃值： (948)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
61 楼
然而并没什么卵用，一行代码轻松绕过。
2019-5-31 16:28
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//