-
-
[求助]请问StrongOD中的运行模式、Remove EP one-shot和phantOm 的remove EP break是什么？
-
发表于: 2015-5-28 13:17
-
想问这个问题很久啦。Remove EP one-shot 和 remove EP break 这两个功能分别对应什么反调试手段呢？他们的原理是啥，为什么有时候勾了被检测，有时候不勾也被检测。
还有StrongOD中CreateProcess的几个User分别代表什么“？？
什么时候用哪个User
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
