-
-
[科普]Pass扫debugport特征方法1个思路1个
-
发表于: 2013-8-7 20:16
-
大神不说我来说方法1：
HOOK 这17个函数
自己实现内核调试机制
完全可以复制内核的一份镜像 jmp到镜像去
anti by anti ：1.【调用检测】2.继续搜索e9 特征判断HOOK （永远都不会结束）
方法2：
内核异常处理
那么我明天开始实现吧
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
不好意思,我的不是这个方法, 此法我早也想到了,不过我的方法够**,坚决不说,`(*∩_∩*)′, 我就一直骗TP,我倒要看看,用我的方法,能骗TP几年~
|
|
|
你这么说 我心里痒痒 。。我也要撸出来
|
|
|
|
