傀儡技术绕过90%的驱动-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

傀儡技术绕过90%的驱动

发表于: 2014-4-17 22:38 918

傀儡技术绕过90%的驱动

oxperson

2014-4-17 22:38

918

运用到的技术是：
“傀儡进程”把外挂exe 写成DLL整个注入到系统进程winlogon.exe里面运行（来绕过hs的保护）。

原理是：
主要是因为游戏保护为这些关键的系统进程留出白名单，却忽视了光大外挂研究者会把系统进程作为傀儡，
这个方法可以过掉95% 的hs保护的游戏，比如冒险岛的hs保护！
这个想法是我在一次无聊中,想到的,思路是来自木马防杀，
因为很多游戏都对系统进程不检测

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

#资讯

收藏・0

免费・0

支持