[讨论]一个coretemp怎么能有这么多钩子，也是醉了：（-软件逆向-看雪-安全社区|安全招聘|kanxue.com

petersonhz 活跃值

2016-11-16 00:07

4234

pchunter扫了一下，震惊

一个cpu温度检测软件，有必要放这么多钩子么

C:\Program Files\Core Temp\plugins\CoreTempRemoteServer\CoreTempPluginProxy.dll 模块文件被替换，可能是模块升级后未重启程序导致的，也可能是被病毒劫持了

模块被替换，这是什么鬼？

收藏・0

免费・0

支持

最新回复 (2)
hzqst 雪币： 12848 活跃值： (9142) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 568 关注私信	hzqst 3 2 楼这是.net程序吧钩子检测对.net没什么卵用。。 2016-11-16 17:14 0
petersonhz 雪币： 2375 活跃值： (433) 能力值： ( LV2，RANK：10 ) 在线值：发帖 422 回帖 2433 粉丝 0 关注私信	petersonhz 3 楼这么说，.net病毒比c++病毒更牛逼么啊 2016-11-16 17:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

petersonhz

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
hzqst 雪币： 12848 活跃值： (9142) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 568 关注私信	hzqst 3 2 楼这是.net程序吧钩子检测对.net没什么卵用。。 2016-11-16 17:14 0
petersonhz 雪币： 2375 活跃值： (433) 能力值： ( LV2，RANK：10 ) 在线值：发帖 422 回帖 2433 粉丝 0 关注私信	petersonhz 3 楼这么说，.net病毒比c++病毒更牛逼么啊 2016-11-16 17:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复