-
-
[分享]那些年我们一起爆的PatchGuard
-
发表于: 2014-5-4 12:13
-
我也上传一个样本，无hook，无驱，无壳无花，纯ring3，亲测可用
想要的自己F5.
*****************************************************
@c:
@set ENTRY_GUID={46595952-454E-4F50-4747-554944FFFFFF}
@bcdedit -create %ENTRY_GUID% -d "Microsoft Windows 7" -application OSLOADER
@bcdedit -set %ENTRY_GUID% device partition=%SYSTEMDRIVE%
@bcdedit -set %ENTRY_GUID% osdevice partition=%SYSTEMDRIVE%
@bcdedit -set %ENTRY_GUID% systemroot \Windows
@copy \Windows\system32\Winload.exe \Windows\system32\freeload.exe
@bcdedit -set %ENTRY_GUID% path \Windows\system32\freeload.exe
@copy \Windows\system32\ntoskrnl.exe \Windows\system32\goodkrnl.exe
@bcdedit -set %ENTRY_GUID% kernel goodkrnl.exe
@bcdedit -set %ENTRY_GUID% recoveryenabled 0
@bcdedit -set %ENTRY_GUID% nx OptOut
@bcdedit -set %ENTRY_GUID% nointegritychecks 1
@bcdedit -set %ENTRY_GUID% testsigning 1
@bcdedit -displayorder %ENTRY_GUID% -addlast
@bcdedit -timeout 0
@bcdedit -delete {current}
@bcdedit -default %ENTRY_GUID%
@sc config peauth start= demand
*****************************************************
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
顶A总...
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 108位好汉赞撸主~ 滴水丧心病狂的收费方式,还是N多人上当…… |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 呵呵，好日子天天有啊!!
|
|
|
|
|
|
|
|
|
|
|
|
关键是拿别人的作品来喷你们的竞争对手……有意思么……
|
|
|
|
|
|
|
|
|
|
|
|
Bootkit现在是各家严防死守的对象，反倒添加启动项的方法比较和和谐，而且你那个方法不也要重启
要说，还是搬走活动分区的方法最爽。。。。 当然要是Hot_Patch能支持WIN8 WIN8.1那才是真正的屌 |
|
|
|
|
|
|
|
|
|
