[讨论]双机DXF发现保护不见了？-编程技术-看雪-安全社区|安全招聘|kanxue.com

[讨论]双机DXF发现保护不见了？

发表于: 2017-10-30 21:51 3549

[讨论]双机DXF发现保护不见了？

feint

活跃值

2017-10-30 21:51

3549

今天没事双机了下DXF

发现TP没HOOK SSDT

没HOOK中断表

也没重载内核

恢复回调就直接有图标能够搜索修改内存

就只有个挂起进程的功能

电脑win7 X64位没开VT的

有人和我一样么？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・1

免费・0

支持

分享

最新回复 (4)
ZChameleon 雪币： 78 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 47 粉丝 0 关注私信	ZChameleon 2 楼 WIN10(16299)只有回调保护 2017-10-30 22:24 0
hzqst 雪币： 12848 活跃值： (9147) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 569 关注私信	hzqst 3 3 楼可能在测试新功能吧 2017-10-31 08:26 0
feint 雪币： 16 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 10 粉丝 0 关注私信	feint 4 楼这样啊. 2017-10-31 13:59 0
MaMy 雪币： 12 活跃值： (423) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 282 粉丝 2 关注私信	MaMy 5 楼偶尔放放水 2017-11-1 15:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

feint

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//