首页
社区
课程
招聘
[讨论]关于一生锁页的问题
发表于: 2017-2-9 13:28 4859

[讨论]关于一生锁页的问题

2017-2-9 13:28
4859
一生锁页用的驱动是 Mslmedia.sys,为什么这个驱动可以不需要签名?按理来说,Windows 7 64 位都需要签名的,为什么这个可以不需要?难道一生锁页把微软的数字签名都过了?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 12
活跃值: (423)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
mssafel.sys不是应该是这个把,
用的是一个被吊销公司的签名
2017-2-9 15:50
0
雪    币: 256
活跃值: (48)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
我唯一知道的是它使用的是minifilter
2017-2-10 12:41
0
雪    币: 36
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
这个是新版的,你下一个旧的试试,旧版本用的是 mslmedia.sys,而且是没有签名的
2017-2-11 17:29
0
雪    币: 145
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
用PCHUNTER复制出来.  别从资源管理器复制
2017-2-11 21:24
0
雪    币: 12
活跃值: (423)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
。。他这个锁主页原理是啥?
不会是拦截了其他保护dll加载吧
2017-2-12 12:03
0
雪    币: 12
活跃值: (423)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
他具体原理是啥 没分析过不知道
2017-2-12 12:06
0
雪    币: 36
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
那就分析一下呵 我是不会 我要是会早就分析了 └ ( ^o^ ) ┘
2017-2-13 07:15
0
雪    币: 12
活跃值: (423)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
en,,有空了看看
2017-2-13 13:27
0
雪    币: 36
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
分析完成后,记得告诉我下结果 o^_^o
2017-2-14 13:46
0
游客
登录 | 注册 方可回帖
返回
//