|
|
|---|---|
|
|
如果CRC了的话就两条路了,
要么上驱动hook内核的异常分发或者挂一号中断, 当然大神的话还可以来个虚拟机来拦截异常.......  要么搞掉你的CRC线程了。  上驱动取决于破解者水平，CRC的破解难度就取决于防御者了。 看情况选路子~ 
|
|
|
|
|
|
KiUserExceptionDispatcher的地址， 接管异常处理流程后也是可以改位置的
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
哈，捞V态度真好，“连POC是什么”能随便百度到的问题都回复
 赞一个
|
|
|
|
|
|
V校，非POC的话每个线程都被占满了吗？？
|
|
|
|
|
|
|
|
|
这个方法，Safengine用的时间更久远。
不过还是能pass的~只是太复杂~ |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
