-
-
[讨论]为毛HS可以在Win8 x64进行ObjectHook
-
发表于: 2014-2-27 03:03
-
今天尝试调戏了一下HS
发现在W8x64环境下 有NT/ZWOPENPROCESS和EndTask的R3HOOK XT恢复之
之后又发现 他竟然有令人发指的OBJ HOOK 再恢复 OD之类的可以看到进程鸟
不是说PG会阻止OBJ HOOK么 为毛HS的驱动可以干这些XXOO的事儿？
顺便加个图：
发现在W8x64环境下 有NT/ZWOPENPROCESS和EndTask的R3HOOK XT恢复之
之后又发现 他竟然有令人发指的OBJ HOOK 再恢复 OD之类的可以看到进程鸟
不是说PG会阻止OBJ HOOK么 为毛HS的驱动可以干这些XXOO的事儿？
顺便加个图：
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
