首页
社区
课程
招聘
[求助]这种驱动保护怎么弄?
发表于: 2014-2-22 12:18 5031

[求助]这种驱动保护怎么弄?

2014-2-22 12:18
5031
就是SSDT函数打开都是乱指令,花指令,加密的.分析不了.
不能像以前那样,直接找CALL恢复.
又不能直接恢复,怕有另外的保护.
怎么恢复呢.
谢谢.

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 433
活跃值: (1910)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
2
直接重载
2014-2-22 19:42
0
雪    币: 227
活跃值: (86)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
直接重载??..有保护啥的.
2014-2-24 09:53
0
雪    币: 0
活跃值: (954)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
4
重载个毛,直接从RING3切进去。
2014-2-24 23:06
0
雪    币: 433
活跃值: (1910)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
5
求解....
2014-2-26 18:01
0
雪    币: 6
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
大哥看你的帖子一天到晚切啊,叼炸天啊
2014-7-5 21:49
0
游客
登录 | 注册 方可回帖
返回
//