-
-
[讨论]为毛HS可以在Win8 x64进行ObjectHook
-
发表于: 2014-2-27 03:03
-
今天尝试调戏了一下HS
发现在W8x64环境下 有NT/ZWOPENPROCESS和EndTask的R3HOOK XT恢复之
之后又发现 他竟然有令人发指的OBJ HOOK 再恢复 OD之类的可以看到进程鸟
不是说PG会阻止OBJ HOOK么 为毛HS的驱动可以干这些XXOO的事儿？
顺便加个图：
发现在W8x64环境下 有NT/ZWOPENPROCESS和EndTask的R3HOOK XT恢复之
之后又发现 他竟然有令人发指的OBJ HOOK 再恢复 OD之类的可以看到进程鸟
不是说PG会阻止OBJ HOOK么 为毛HS的驱动可以干这些XXOO的事儿？
顺便加个图：
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
