首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
1
0
[讨论]关于一生锁页的问题
发表于: 2017-2-9 13:28
4859
[讨论]关于一生锁页的问题
wanc
2017-2-9 13:28
4859
一生锁页用的驱动是 Mslmedia.sys,为什么这个驱动可以不需要签名?按理来说,Windows 7 64 位都需要签名的,为什么这个可以不需要?难道一生锁页把微软的数字签名都过了?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
9
)
MaMy
雪 币:
12
活跃值:
(423)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
282
粉丝
2
关注
私信
MaMy
2
楼
mssafel.sys不是应该是这个把,
用的是一个被吊销公司的签名
2017-2-9 15:50
0
kz丶cn
雪 币:
256
活跃值:
(48)
能力值:
( LV3,RANK:30 )
在线值:
发帖
7
回帖
67
粉丝
1
关注
私信
kz丶cn
3
楼
我唯一知道的是它使用的是minifilter
2017-2-10 12:41
0
wanc
雪 币:
36
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
105
粉丝
0
关注
私信
wanc
4
楼
这个是新版的,你下一个旧的试试,旧版本用的是 mslmedia.sys,而且是没有签名的
2017-2-11 17:29
0
altmanx
雪 币:
145
活跃值:
(40)
能力值:
( LV4,RANK:50 )
在线值:
发帖
3
回帖
98
粉丝
0
关注
私信
altmanx
5
楼
用PCHUNTER复制出来. 别从资源管理器复制
2017-2-11 21:24
0
MaMy
雪 币:
12
活跃值:
(423)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
282
粉丝
2
关注
私信
MaMy
6
楼
。。他这个锁主页原理是啥?
不会是拦截了其他保护dll加载吧
2017-2-12 12:03
0
MaMy
雪 币:
12
活跃值:
(423)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
282
粉丝
2
关注
私信
MaMy
7
楼
他具体原理是啥 没分析过不知道
2017-2-12 12:06
0
wanc
雪 币:
36
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
105
粉丝
0
关注
私信
wanc
8
楼
那就分析一下呵 我是不会 我要是会早就分析了 └ ( ^o^ ) ┘
2017-2-13 07:15
0
MaMy
雪 币:
12
活跃值:
(423)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
282
粉丝
2
关注
私信
MaMy
9
楼
en,,有空了看看
2017-2-13 13:27
0
wanc
雪 币:
36
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
11
回帖
105
粉丝
0
关注
私信
wanc
10
楼
分析完成后,记得告诉我下结果 o^_^o
2017-2-14 13:46
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
wanc
11
发帖
105
回帖
10
RANK
关注
私信
他的文章
[求助]如何从内存中提取加载的驱动文件
6447
[求助]驱动向服务器上报数据默认走IE代理的吗
2691
[讨论]这个AU3的程序反编译后,无法看懂,而且再次编译后无法正常运行
2806
[求助]cat 是什么文件
3749
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部