-
-
[原创]纪念我HooK逝世的青春--XIgnCode3.TP.NP.HS.PP.GPK
-
发表于: 2018-3-22 12:25
-
HooK一个古老而又给力的技术,从应用层-内核层的HOOK，各种猥琐阶段的HOOK，本人自学以来 一直离不开HOOK，目前自学2年多，也算是对HOOK比较熟悉，byPass各种内核保护机制基本上以前都是HOOK机制，当然大佬们也有其它方法，感谢各位大佬的支持与帮助.
这仅仅是一套源码,请在虚拟机上测试,以免给您 造成 直接或者间接造成损失、损害。
请勿做非法用途,出现法律上的问题与本人无关, 本着共享精神如果拿去从事任何违法犯罪活动本人不承担任何责任
代码放在硬盘 已经一年多了 估计在不发出来 该发霉了,本人不善于言语，有说的不对的地方欢迎大佬指正,代码实现的功能目前还是可以过滤掉部分保护
1.Assist.c部分的函数调用
2.DisablePG.c过PG目测WIN7X64未打补丁没问题(需要更改偏移)
3.PtotectTools.c实现了保护某进程 窗口之类的机制 采用HOOK手段
4.SsdtHook.c 实现了调试权限位移,调试端口位移,双机调试,去除各种模块操作
注册文件回调
去除线程进程模块回调
调试端口
IO
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2018-6-9 22:05
被KevinsBobo编辑
，原因： 删除QQ
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
幸亏你转了，不然无法下载了 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
KevinsBobo
